子域名枚举/扫描/爆破工具，具有自动分析功能：Turbolist3r

Turbolist3r子域名扫描工具

Turbolist3r是sublist3r工具的分支。除了sublist3r的原始OSINT功能之外，turbolist3r还会自动进行结果分析，并着重于子域接管。

Turbolist3r向公共DNS服务器查询每个发现的子域。如果存在子域，则归为CNAME或A记录。通过检查A记录，可以发现给定域的潜在渗透测试目标。同样，寻找子域接管的过程也很简单。查看发现的CNAME记录，并调查指向适用云服务的任何内容。

请不要用于非法目的。

Turbolist3r截图

Turbolist3r使用

示例

• 列出所有基本选项和开关，使用-h：

python turbolist3r.py -h

• 要枚举特定域的子域，执行高级分析，然后将分析保存到文件中：

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• 从文件中读取子域并对其进行高级分析：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• 使用-r从文件填充DNS解析器（与-a分析模块一起使用的解析器）：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• 枚举特定域的子域：

python turbolist3r.py -d example.com

• 枚举特定域的子域并将发现的子域保存到文件中：

python turbolist3r.py -d example.com -o example_hosts.txt

• 枚举特定域的子域并实时显示结果：

python turbolist3r.py -v -d example.com

• 枚举子域并启用bruteforce模块：

python turbolist3r.py -b -d example.com

• 枚举子域并使用特定引擎，例如Google，Yahoo和Virustotal引擎

python turbolist3r.py -e google,yahoo,virustotal -d example.com

Turbolist3r安装

Turbolist3r取决于 dnslib, requests, 和 argparse python 模块. subbrute 模块是bruteforce功能所必需的，但是只要您不调用bruteforce，Turbolist3r就应该在没有它的情况下运行。

$ git clone https://github.com/fleetcaptain/Turbolist3r $ pip install dnslib $ sudo pip install requests $ sudo pip install argparse

更多帮助看这里。