子域名收集一、域名爆破原理二、搜索引擎收集子域名三、第三方网站收集子域名1. VirusTotal2. DNSdumpster四、工具收集子域名 子域名就是下一级域名的意思，比如 map.baidu.com 和 image.baidu.com 就是 baidu.com 的两个子域名。一个企业可能会有几十个子域名，由于数量太多，导致没有精力全部维护好。因此，当渗透目标站点很难突破是，可以考虑从子域
ayout: post
title: Python3 字典(map)
author: "luowentaoaa"
catalog: true
tags:
mathjax: true
字典是另一种可变容器模型，且可存储任意类型对象。
字典的每个键值(key=>value)对用冒号(:)分割，每个对之间用逗号(,)分割，整个字典包括在花括号({})中 ,格式如下所示：
d = {key1 : v
基本内容#!/usr/bin/env python3
"""
Subdomain Brute-Force Tool with Directory Traversal
"""
import argparse
import concurrent.futures
import dns.resolver
import requests
import sys
import time
from urllib
在原有代码基础上增加递归爆破、结果保存、代理支持的增强版实现，新增功能已用注释标出： import argparse
import threading
import queue
import dns.resolver
import requests
import json
from urllib.parse import urlparse
class Colors:
OKGRE
增加递归爆破、结果保存和代理支持等功能。以下是更新后的代码： import argparse
import threading
import queue
import dns.resolver
import requests
from urllib.parse import urlparse
import os
# 控制台颜色代码
class Colors:
OKGREEN =
子域名信息搜集技术Oneforall安装git clone https://gitee.com/shmilylty/oneForAll.git
cd oneForA11/
python3 -m pip install -U pip setuptools wheel -i
https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirem
原创
2024-05-09 13:30:57
190阅读
dirbuster DirBuster是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。由于使用Java编写，电脑中要装有JDK才能运行。域名遍历在终端命令框中输入：dirbuster，启动服务。配置点击Options—Advanced Options打开如下配置界面在这里可以设置不扫描文件类型
原创
精选
2023-11-06 10:50:23
377阅读
前言:原来朋友写的一个子域名爆破工具挺好用,这前几天API接口关了.痛苦万分.自己也写了一个类似的但是不咋稳定.特地google找了下 找到一款patator.效果和速度还是不错的。
knock的速度真心受不了啊
patator是由Python写的 不用安装下载即可.
下载地址：http://code.google.com/p/patator/
软件是模块化 功能还是很强大的。
转载
精选
2012-09-25 08:17:59
1540阅读
序言： 款基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度 0x00 安装 0x01 配置 0x02 用法 0x00安装 github项目链接 https:// ...
转载
2021-08-21 17:44:00
1755阅读
2评论
## Python爆破域名的实现指南
在进行Python爆破域名的过程中，我们需要按照一定的步骤来完成这一任务。下面是整个流程的概述表格：
| 步骤 | 描述 |
|------|-------------------------------|
| 1 | 准备工作 |
| 2 | 安装需要
一、项目地址https://github.com/W01fh4cker/W01f-ssh-crack二、代码思路1. 首先导入库：2. 定义函数getConfig(section, key)，方便从data.conf中读取数据3. 定义连接ssh的函数这部分内容参考了刘江师傅的博客：用paramiko实现Python内的ssh功能 这部分代码写的很shi，繁琐得要命，其实无密码的情况下直接按回车就
转载
2023-11-02 07:26:30
152阅读
旁站 什么是旁站？旁站是和目标网站在同一台服务器上的其它的网站 工具推荐： k8旁站查询：https://www.webshell.cc/wp-content/uploads/2014/08/K8_SideNote-V1.6_20140618.rar在线网站：http://www.webscan.c ...
转载
2021-07-16 14:04:00
1180阅读
# 实现Python子域名查询
## 流程图
```mermaid
flowchart TD
A[输入域名] --> B[查询子域名]
B --> C[输出结果]
```
## 类图
```mermaid
classDiagram
class DomainQuery {
- domain_name: str
+ __init__(se
原创
2024-06-14 03:29:29
170阅读
子域名收集的作用扩大渗透测试范围
找到目标站点突破口
业务边界安全
回归初心“信息收集”什么是子域名子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。常见网络状态码有哪些200 正常返回、302 页面跳
转载
2023-12-27 12:01:37
32阅读
纯http+https协议子域名猜解工具，结果率取决于你的字典。 与别的工具不同之处是：有一个awvs格式的批量导出功能和网站标题显示(防止误报)，会以awvs批量导入文件的格式导出，从而可以直接导入awvs批量扫描免去手工修改格式。 双击可以打开选定的url。字典文件名为dir.txt图中baidu.co
转载
2023-07-11 10:30:56
160阅读
https://rapiddns.io/subdomain
原创
2022-10-12 01:05:11
366阅读
域名域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能
转载
2024-05-24 14:44:46
51阅读
https://github.com/LangziFun/LangSrcCurise戳”阅读原文“，我们一起
原创
2022-10-12 00:44:07
275阅读
子域名接管安全性分析及落地化简介子域名接管，主要原因归结于失效dns记录未删除。譬如，一条指向test.sec.com的CNAME记录未被删除，而test.sec.com已被注销，这个时候，如果攻击者如果注册了该域名，那么该子域名就会指向一个可控的主机或者域名上。CNAME记录是最常被利用的，但其实A记录，NS记录等其他DNS记录也存在被接管的可能。那么子域名在实战中又能发挥哪些作用？记得红队钓鱼
转载
2024-08-01 21:06:45
34阅读
# Python子域名解析
在网络应用开发中，有时候我们需要解析域名的子域名，以获取更详细的信息。Python提供了多种库来实现子域名解析，其中最常用的是`dnspython`库。
## dnspython库简介
`dnspython`是一个用于解析DNS数据的Python模块，它提供了一套完整的DNS解析和生成工具。使用`dnspython`可以方便地进行域名解析操作，包括解析子域名。
原创
2024-06-05 05:19:48
110阅读
