Findomain:使用证书透明度日志查找子域名的工具

Findomain介绍

一个使用“证书透明度”日志查找子域名的工具。目前支持Linux,Windows和MacOS,所有支持的平台都是64位。

Findomain:使用证书透明度日志查找子域名的工具
Findomain子域名查找

原理

Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域,并且该方法使其工具更加快速和可靠。该工具使用多个公共API来执行搜索:

  • Certspotter
  • Crt.sh
  • Virustotal
  • Sublit3r
  • Facebook

特征

  • 在不使用暴力枚举的情况下发现子域,它使用证书透明度日志。
  • 根据用户参数发现带或不带IP地址的子域。
  • 从用户参数(-t)读取目标。
  • 从文件中读取目标列表并发现带有或不带IP的子域,并且如果用户指定,也可以递归地写入每个域的输出文件。
  • 导出TXT文件。
  • 导出CSV文件。
  • 导出JSON文件。
  • 跨平台支持:Linux,Windows,MacOS。
  • 可选的多API支持。

Findomain安装

你可以选择手动编译,或在Releases下载编译好的二进制文件使用。建议直接下载编译好的运行文件,支持全平台。

手动编译示例:unix

Findomain使用

您可以通过两种方式使用该工具,仅发现域名或发现域+ IP地址。

findomain 0.1.4
Eduard Tolosa <[email protected]>
A tool that use Certificates Transparency logs to find subdomains.

USAGE:
    findomain [FLAGS] [OPTIONS]

FLAGS:
    -a, --all-apis    Use all the available APIs to perform the search. It take more time but you will have a lot of
                      more results.
    -h, --help        Prints help information
    -i, --get-ip      Return the subdomain list with IP address if resolved.
    -V, --version     Prints version information

OPTIONS:
    -f, --file <file>        Sets the input file to use.
    -o, --output <output>    Write data to output file in the specified format. [possible values: txt, csv, json]
    -t, --target <target>    Target host

例子

  • 对子域进行简单搜索并在屏幕上打印信息:

findomain -t example.com

  • 使用所有API对子域进行简单搜索,并在屏幕上打印信息:

findomain -t example.com -a

  • 搜索子域并将数据导出到CSV文件:

findomain -t example.com -o csv

  • 使用所有API搜索子域并将数据导出到CSV文件:

findomain -t example.com -a -o csv

  • 搜索子域并解析子域的IP地址(如果可能):

findomain -t example.com -i

  • 搜索包含所有API的子域并解析子域的IP地址(如果可能):

findomain -t example.com -i -a

  • 搜索包含所有API的子域并解析子域的IP地址(如果可能),将数据导出到CSV文件:

findomain -t example.com -i -a -o csv

相关推荐

版权所有:《Xise菜刀_Xise菜刀下载_中国菜刀_免杀大马_最新免杀大马
文章标题:《Findomain:使用证书透明度日志查找子域名的工具
除非注明,文章均为 《Xise菜刀_Xise菜刀下载_中国菜刀_免杀大马_最新免杀大马》 原创
转载请注明本文短网址:http://caidaome.com/?post=171  [生成短网址]

发表评论

路人甲
看不清楚?点图切换

网友评论(0)