如何在3分钟内上手Subdominator？新手必备的子域名发现完整指南 如何在3分钟内上手Subdominator新手必备的子域名发现完整指南【免费下载链接】SubdominatorSubDominator helps you discover subdomains associated with a target domain efficiently and with minimal impact for your Bug Bounty项目地址: https://gitcode.com/gh_mirrors/su/SubdominatorSubdominator是一款高性能的被动子域名枚举引擎能帮助你高效发现目标域名相关的子域名非常适合漏洞赏金猎人进行资产侦察。它利用73个开源情报源包括证书透明度日志、搜索引擎、威胁情报源等可在几秒钟内绘制出目标的完整攻击面。 为什么选择Subdominator作为一款专为子域名发现设计的工具Subdominator具有以下核心优势高效被动枚举无需直接向目标发送流量通过73个OSINT来源获取数据轻量快速基于Python的异步架构内存占用稳定可处理10万子域名易于使用简单的命令行界面新手也能快速上手丰富输出格式支持纯文本、JSON、HTML报告等多种输出方式Subdominator的标志设计体现了工具的速度和力量感⚡ 快速安装指南方法一使用uv工具推荐速度最快uv tool install subdominator方法二使用pip传统方式pip install --upgrade subdominator方法三从源码安装git clone https://gitcode.com/gh_mirrors/su/Subdominator cd Subdominator uv sync注意Subdominator需要Python 3.13或更高版本 基础使用方法1. 基本扫描命令最简单的使用方式是直接指定目标域名subdominator -d example.com这条命令会使用默认配置对example.com进行子域名枚举并在终端输出结果。2. 保存结果到文件如果想将结果保存到文件可以使用-o参数subdominator -d example.com -o results.txt3. 查看扫描结果Subdominator会在终端显示发现的子域名类似以下界面Subdominator的扫描输出界面显示正在枚举hackerone.com的子域名️ 常用功能选项递归枚举如果你想对发现的子域名进行递归枚举可以使用-rd参数指定递归深度subdominator -d example.com -rd 2输出JSON格式对于需要进一步处理结果的场景可以使用-j参数输出JSONL格式subdominator -d example.com -j | jq .subdomain生成HTML报告要生成美观的HTML报告需要先安装报告支持组件pip install subdominator[reports]然后使用-oh参数生成报告subdominator -d example.com -oh report.html 配置文件设置Subdominator第一次运行时会自动创建配置文件路径为~/.config/subdominator/provider-config.yaml你可以在这个文件中添加API密钥以获取更多的数据源支持例如Shodan、Censys等# ~/.config/subdominator/provider-config.yaml shodan: - YOUR_SHODAN_KEY censys: - YOUR_CENSYS_ID:YOUR_CENSYS_SECRET 实用技巧健康检查在正式扫描前可以先运行健康检查验证配置是否正确subdominator --health-check指定数据源如果只想使用特定的数据源可以使用-ir参数subdominator -d example.com -ir shodan,censys批量扫描使用-dL参数从文件读取多个域名进行批量扫描subdominator -dL domains.txt -oD ./output/ 了解更多Subdominator的源代码结构清晰主要模块包括src/subdominator/cli/命令行界面实现src/subdominator/core/核心模型和设置src/subdominator/services/枚举服务实现src/subdominator/storage/数据存储功能通过以上步骤你已经掌握了Subdominator的基本使用方法。这款强大的工具将帮助你在漏洞赏金和安全侦察工作中更高效地发现目标子域名扩大攻击面。开始你的子域名发现之旅吧【免费下载链接】SubdominatorSubDominator helps you discover subdomains associated with a target domain efficiently and with minimal impact for your Bug Bounty项目地址: https://gitcode.com/gh_mirrors/su/Subdominator创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考