s1xg0d / BurpDomain

新一代子域名收集工具 - Subdomain automatic/passive collection tool

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

BurpDomain - 新一代子域名收集工具

作者:@br0ken_5 && @0chencc

致谢

工具开发过程中参考了@bit4woo师傅的domain_hunter_pro 项目

功能

  • 主动搜索

设定好根域名之后,会从历史流量中抓取与根域名相关的所有子域名展示并且储存到数据库中。

  • 被动搜索

当使用burp代理时,会从经过burp的流量中抓取域名进行储存。不需要开启,插件启动以及数据库连接之后就会自动拉取。

使用方法

0x00 配置数据库

将插件加载到burp之后,需要启动Mysql服务,并且在Mysql中建立一个数据库,将Mysql的连接配置设置好。

0x01 创建一个新项目

点击Project Setting按钮,输入项目名点击add,选中即可创建新项目

由于使用了数据库进行存储,所以会储存历史项目记录,当运行时会拉取数据库的项目信息,也可以直接选中继续项目。

0x02 添加根域名

点击RootDomain Setting按钮,将需要的爬取的根域名都添加上

0x03 域名收集

如果需要抓取历史流量,点击一下grep domains按钮即可。

配置完毕后无需再进行任何操作,下面是效果图

0x04 工具特点

根据字段排序功能可以快速筛选出内网IP、相似网段IP以及相似域名,可以根据这些信息自定义域名字典、爆破HOST等,进一步扩大信息收集范围

About

新一代子域名收集工具 - Subdomain automatic/passive collection tool

License:GNU General Public License v3.0


Languages

Language:Java 100.0%