致谢
工具开发过程中参考了@bit4woo师傅的domain_hunter_pro 项目
功能
- 主动搜索
设定好根域名之后，会从历史流量中抓取与根域名相关的所有子域名展示并且储存到数据库中。
- 被动搜索
当使用burp代理时，会从经过burp的流量中抓取域名进行储存。不需要开启，插件启动以及数据库连接之后就会自动拉取。
使用方法
0x00 配置数据库
将插件加载到burp之后，需要启动Mysql服务，并且在Mysql中建立一个数据库，将Mysql的连接配置设置好。
0x01 创建一个新项目
点击Project Setting按钮，输入项目名点击add，选中即可创建新项目
由于使用了数据库进行存储，所以会储存历史项目记录，当运行时会拉取数据库的项目信息，也可以直接选中继续项目。
0x02 添加根域名
点击RootDomain Setting按钮，将需要的爬取的根域名都添加上
0x03 域名收集
如果需要抓取历史流量，点击一下grep domains按钮即可。
配置完毕后无需再进行任何操作，下面是效果图
0x04 工具特点
根据字段排序功能可以快速筛选出内网IP、相似网段IP以及相似域名，可以根据这些信息自定义域名字典、爆破HOST等，进一步扩大信息收集范围
