To Discover Subdomains Of Your Target Domain
$ pip install -r requirements.txt
$ python dnsburte.py -h
usage: dnsburte.py [-h] [-t] [-d] [-f] [-o]
wydomian v 2.0 to bruteforce subdomains of your target domain.
optional arguments:
-h, --help show this help message and exit
-t , --thread thread count
-d , --domain domain name
-f , --file subdomains dict file name
-o , --out result out file
-
default.csv
top 200 子域名字典. -
dnspod.csv
dnspod.com 官方提供的top 2000条子域名字典. -
wydomian.csv
wyodmian 1.0 的top 3000子域名字典 (非常高效) -
wydomian 1.0 大字典
https://github.com/ring04h/wydomain/blob/master/domain_larger.csv
子域名字典穷举结果保存在 result/aliyun.com 目录下的 dnsburte.json 文件。
$ python dnsburte.py -d aliyun.com
2016-11-01 13:01:02,327 [INFO] starting bruteforce threading(16) : aliyun.com
2016-11-01 13:02:15,985 [INFO] dns bruteforce subdomains(51) successfully...
各个API查询的结果保存在 result/aliyun.com 目录下 对应的json文件中。
$ python wydomain.py -h
usage: wydomain.py [-h] [-d] [-o]
wydomain v 2.0 to discover subdomains of your target domain.
optional arguments:
-h, --help show this help message and exit
-d , --domain domain name
-o , --out result out file
domains.log 为最终的子域名结果集合。