PJzhang:子域名爆破工具wydomain（猪猪侠）

猫宁！！！

参考连接：https://www.secpulse.com/archives/53182.html

https://www.jianshu.com/p/65c85f4b7698

http://www.sec-redclub.com/archives/894/

 

猪猪侠，逛乌云的人必定是知道的。

wydomain子域名爆破工具是他的做品，言简意赅，上次更新已是2017年6月的事儿了。

github地址：https://github.com/ring04h/wydomain

下载到本地，建议使用kali linux的，对于小的工具，即便kali linux自带的有，也要看看官方github，由于做者有可能已经进行过更新了。

git clone https://github.com/ring04h/wydomain.git

先用里面的disburte.py进行子域名爆破，这里的英文大概拼错了？brute，如下是帮助文件

 

 

这里拿喜马拉雅音频的主站子域名爆破一下，出来22个，结果在/root/wydomain/bruteforce.log，数量有点少

python dnsburte.py -d ximalaya.com

爆破的线程默认是16，为了加快速度，调整为50

python dnsburte.py -d ximalaya.com -t 50

 

脚本默认使用的字典是default.csv，咱们也可使用dnspod.csv和wydoamin.csv，固然自定义的也是没有问题的，还能自定义输出，可是出来的子域名都太少了，说明工具自带的字典没有优点，可是能够将全部的字典综合到其余地方去使用。

python dnsburte.py -d ximalaya.com -f wydomain.csv -o jieguo.txt

 

接下来使用wydomain进行尝试

 

功能非常简洁，采用wydomain.csv这个字典进行爆破，输出的结果在result文件夹中

python wydomain.py -d ximalaya.com

自定义一下输出的文件路径以及文件名称，总共得到域名结果是29个，wydomain.py比较好，能够直接选用，disburte.py能够放弃。

python wydomain.py -d ximalaya.com -o jieguo.txt

 

结合其余获取子域名的途径继续进行尝试，总之字典在这里具备根本的重要性，创建一个本身的子域名爆破字典库比较重要。