wydomain:全面子域名信息挖掘与系统信息收集
需积分: 1 68 浏览量
更新于2024-10-09
收藏 89KB ZIP 举报
资源摘要信息:"wydomain子域名查询工具是用于目标系统信息收集的组件,该工具具备模块化的特点,其脚本可以根据需求进行组合或者独立使用。工具的运行环境支持多种Linux发行版,包括CentOS、Kali Linux、Ubuntu和Debian,并且需要Python 2.7.x环境。此外,它还依赖于phantomjs和dnsdict6这两个软件。
工具的运行流程首先利用FOFA插件获取兄弟域名,并进一步获取子域名相关的二级域名和IP信息。接着检查域名及其兄弟域名是否存在域传送漏洞,如果有,将遍历zone记录并将结果集推送到wydomians数据组。工具还会获取公开的MX、DNS和SOA记录信息。
为了获取子域名信息,wydomain工具会通过子域名字典进行暴力穷举。该字典包含60000条记录,这些记录存储在domain_default.csv文件中。此外,工具还利用第三方API(包括links、alexa、bing、google、sitedossier、netcraft)进行子域名查询。对每个域名的TXT记录进行处理,将收集到的信息加入到总集合中。
获取到的子域名信息会被解析并生成一个IP列表集合,然后按照RFC地址C段标准进行截取。工具最后利用***和***的接口,查询所有C段地址。
该工具是网络安全领域中用于信息收集的重要组件,可以帮助安全研究人员、渗透测试人员和其他IT专业人员快速收集目标系统的相关信息。"
2022-03-26 上传
2017-10-29 上传
2024-10-16 上传
2024-10-16 上传
林夕阳光1
- 粉丝: 0
- 资源: 5
最新资源
- WPF渲染层字符绘制原理探究及源代码解析
- 海康精简版监控软件:iVMS4200Lite版发布
- 自动化脚本在lspci-TV的应用介绍
- Chrome 81版本稳定版及匹配的chromedriver下载
- 深入解析Python推荐引擎与自然语言处理
- MATLAB数学建模算法程序包及案例数据
- Springboot人力资源管理系统:设计与功能
- STM32F4系列微控制器开发全面参考指南
- Python实现人脸识别的机器学习流程
- 基于STM32F103C8T6的HLW8032电量采集与解析方案
- Node.js高效MySQL驱动程序:mysqljs/mysql特性和配置
- 基于Python和大数据技术的电影推荐系统设计与实现
- 为ripro主题添加Live2D看板娘的后端资源教程
- 2022版PowerToys Everything插件升级,稳定运行无报错
- Map简易斗地主游戏实现方法介绍
- SJTU ICS Lab6 实验报告解析