SubBrute 使用教程

1. 项目介绍

SubBrute 是一个开源的 DNS 元查询爬虫工具，旨在枚举 DNS 记录和子域名。它通过使用开放的 DNS 解析器作为代理来绕过 DNS 速率限制，从而提供更快的子域名枚举速度。SubBrute 的设计目标是创建最快、最准确的子域名枚举工具。

主要特点

• 高速枚举：通过使用开放的 DNS 解析器，SubBrute 能够快速枚举子域名。
• 匿名性：SubBrute 不直接向目标域名的 DNS 服务器发送流量，从而提供了一层匿名性。
• 社区驱动：SubBrute 是一个社区驱动的项目，不断有新的功能和改进被添加进来。

2. 项目快速启动

安装步骤

1. 克隆项目： 首先，从 GitHub 克隆 SubBrute 项目到本地。

   git clone https://github.com/TheRook/subbrute.git
   

2. 进入项目目录： 进入克隆下来的项目目录。

   cd subbrute
   

3. 运行工具： 使用以下命令运行 SubBrute，并查看帮助信息。

   python subbrute.py --help
   

基本使用

以下是一个基本的示例，用于枚举指定域名的子域名。

python subbrute.py example.com

高级选项

SubBrute 提供了多种选项来定制你的枚举任务。例如，你可以指定 DNS 解析器列表、输出文件、并发进程数等。

python subbrute.py example.com -r resolvers.txt -o output.txt -c 16

3. 应用案例和最佳实践

案例1：子域名枚举

假设你需要对 example.com 进行子域名枚举，可以使用以下命令：

python subbrute.py example.com

案例2：使用自定义解析器

如果你有自定义的 DNS 解析器列表，可以通过 -r 选项指定：

python subbrute.py example.com -r custom_resolvers.txt

最佳实践

• 使用多个解析器：为了提高枚举速度和准确性，建议使用多个 DNS 解析器。
• 调整并发数：根据你的系统性能和网络带宽，适当调整并发进程数 -c。
• 输出结果：将枚举结果输出到文件，便于后续分析。

4. 典型生态项目

SubBrute 作为一个子域名枚举工具，可以与其他安全工具和框架结合使用，以增强其功能和效果。

结合 Nmap 进行端口扫描

在枚举出子域名后，可以使用 Nmap 对这些子域名进行端口扫描：

nmap -iL subdomains.txt

结合 OWASP ZAP 进行安全测试

OWASP ZAP 是一个强大的 Web 应用安全测试工具，可以与 SubBrute 结合使用，对枚举出的子域名进行安全测试：

zap-cli -p 8080 -t http://example.com

结合 Metasploit 进行渗透测试

Metasploit 是一个广泛使用的渗透测试框架，可以与 SubBrute 结合使用，对枚举出的子域名进行渗透测试：

msfconsole
use auxiliary/scanner/http/dir_scanner
set RHOSTS example.com
run

通过这些结合使用，可以大大增强 SubBrute 的功能，帮助你更全面地进行安全测试和渗透测试。