[原创]K8Cscan插件之C段旁站扫描\子域名扫描

主程序:  K8Cscan 大型内网渗透自定义扫描器

http://www.javashuo.com/article/p-xhgigpwl-kn.html

 

1、子域名扫描

原理:以K8-C段工具友链子域方法为例，经过网站友链提取子域名,Cscan则是对域名的多个C段进行扫

0x001 单个IP子域名查询

例子: 查询123.125.114.114上站点上出现多少baidu子域名

有的人可能会问C段工具上不是有子域名获取功能吗？那个是经过必应API或搜索引擎的方法,好像已失效?

证书查询接口不知道是否是也失效了，有空再更新，可能直接新增Cscan插件,毕竟写cmd程序比界面快。

0x002 批量获取子域名

用法：ip.txt填写域名解析IP，Cscan.ini按图中配置填写域名,运行cscan。

域名解析须要两个如baidu.com和www.baidu.com，解析出来的IP是不同的,多个IP结果更全

为了获取更多域名，可经过C段工具批量解析子域名获取ip列表，再次扫描，这样可挖掘到更多子域。

 

2、C段旁站扫描

因为主要针对外网扫描,因此只编译.net 2.0版,替换对应DLL便可。

0x001 netscan(不验证IP).dll  获取全部域名不验证IP，结果: IP->域名

0x002 netscan(验证IP).dll    验证域名是否属于当前IP，不属于的域名不加入。结果：IP->域名

0x003 netscan(只取域名).dll  获取全部域名不验证IP，结果: 仅域名

三、下载

C段旁站扫描

https://github.com/k8gege/K8tools/blob/master/K8Cscan%20for%20SameWeb.rar

子域名扫描

https://github.com/k8gege/K8tools/blob/master/K8Cscan%20for%20SubDomain.rar

主程序

https://github.com/k8gege/K8CScan