利用Python实现子域名简朴网络

免责申明

        本文仅是用于学习研究子域名信息网络，请勿用在非法途径上，若将其用于非法目的，所造成的一切后果由您自行承担，产生的一切风险和后果与笔者无关；本文开始前请认真具体学习《‌中华人民共和国网络安全法》【学法时习之丨网络安全在身边一图相识网络安全法_中央网络安全和信息化委员会办公室】及其所在国家地区相关法规内容 如您继承阅读该文章即表明您默认遵守该内容。
一、需求形貌

        正常我们对子域名信息进行主动网络的时间是对一个个子域名进行ping之类的方法网络，检察是否有对应的IP地址返回；如许的话会很慢，效率太低；我们希望可以提高效率可以让步伐自动获取到有用的子域名内容。
二、实现思路

        我们可以使用Python步伐团结子域名字典进行枚举获取；但是使用字典枚举获取有局限【即能获取到多少子域名信息，完全取决于字典的覆盖程度】
        请注意：使用步伐进行自动获取子域名内容的时间会造成较大的流量，大概会触发目的系统的安全产品的告诫。
三、简票据域名字典枚举方法获取

3.1、获取子域名字典

GitHub - TheKingOfDuck/fuzzDicts: You Know, For WEB Fuzzing ! 常用的字典。You Know, For WEB Fuzzing ! 日站用的字典。. Contribute to TheKingOfDuck/fuzzDicts development by creating an account on GitHub.

https://github.com/TheKingOfDuck/fuzzDicts
3.2、简朴的Python共同字典网络子域名

1. #!/usr/bin/env python3
2. # -*- coding: utf-8 -*-
4. """
5. -------------------------------------------------------------------------------
6. Title："网安渗透" 项目
7.         主题：子域名信息收集
8. Description：
9.         功能：
10.           1、根据主域名与子域名字典获取到所有可用的域名
11. Date：2024
12. Version：0.1
13. Author：Coffee
14. Environment：Python 3.x
15. Modify Recoder：
16. -------------------------------------------------------------------------------
17. """
18. import socket
19. import os
20. import sys
21. import time
23. '''
24.     收集域名信息
25.     mainDomain：主域名（如：baidu.com）
26.     domainDic：子域名字典(子域名字典内容如：www、shop、it等)
27.     saveDomainFile:保存子域名与主域名的文件
28. '''
29. def CollectSubDomain(mainDomain,domainDic,saveDomainFile):
30.     for subDomain in open(domainDic):
31.         subDomain = subDomain.replace('\n', '')
32.         fullDomain = f'{subDomain}.{mainDomain}'
33.         try:
34.             domainIP = socket.gethostbyname(fullDomain)
35.             fullDomainAndIp = f'{fullDomain}-->{domainIP}'
36.             print(fullDomainAndIp)
37.             saveDomainFile.write(fullDomainAndIp+"\n")
38.             time.sleep(0.5)
39.         except Exception as e:
40.             pass
41.     saveDomainFile.close()
43. '''
44.     使用参数收集子域名信息
45.     使用方法示例：CollectSubDomainName.py -dd dic.txt -md baidu.com
46. '''
47. def usePara_CollectSubDomain():
48.     realPara = sys.argv
49.     usePara = ['-dd','-md']
50.     domainDic = getCurNextData(usePara[0],realPara)
51.     print(f"域名字典：{domainDic}")
52.     mainDomain = getCurNextData(usePara[1], realPara)
53.     print(f"主域名：{mainDomain}")
54.     f = open(f'{mainDomain}.txt', 'a')
55.     CollectSubDomain(mainDomain,domainDic,f)
57. '''
58.     获取当前内容的下一个数据
59.     curData：当前数据
60.     ListData：列表
61. '''
62. def getCurNextData(curData,ListData):
63.     if curData in ListData:
64.         nextData=ListData[ListData.index(curData)+1]
65.         return nextData
68. if __name__ == '__main__':
69.     if len(sys.argv) == 5:
70.         usePara_CollectSubDomain()
71.     else:
72.         mainDomain = input("请输入需要收集的主域名字（如：coffee.com）：")
73.         domainDic = input("请输入需要使用的子域名字典（如：c:\\\\dic.txt）：")
74.         if not mainDomain or not domainDic:
75.             exit(0)
76.         else:
77.             f = open(f'{mainDomain}.txt', 'a')
78.             CollectSubDomain(mainDomain,domainDic,f)

复制代码

 

四、其他关于子域名信息网络的资料

信息网络系列|子域名网络姿势总结 - FreeBuf网络安全行业流派

https://www.freebuf.com/vuls/328801.html史上最全的子域名搜集方法（证书透明度/DNS记录/威胁情报/代码堆栈/dns暴力破解/各种细节）背景信息网络在安全测试当中有相称紧张的作用，信息网络的程度决定了安全测试的广度和深度，而在信息网络中，初期的子域名网络尤为紧张。本文将从主动信息网络和被动信息网络两个维度论述子域名网络的方法，并给出具体的网址，方便大家查询。子域名网络一、被动信息网络 利用Google提出的证书透明度（Certifi

https://www.cnblogs.com/bighammerdata/p/13268624.html子域名探测方法大全子域名探测方法 在线接口 暴力枚举 搜索引擎 Certificate Transparency（证书透明） Subject Alternate Name (SAN) - 主题备用名称 Public datasets（公开数据集） 信息泄露 内容剖析（HTML，JavaScript，文件） DNS剖析

https://www.cnblogs.com/forforever/p/14197630.html红蓝对抗之域名搜集方法总结 - 博客 - 腾讯安全应急相应中心 腾讯安全应急相应中心,Tencent Security Response Center,TSRC

https://security.tencent.com/index.php/blog/msg/161

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。