Skip to content

通过Whois信息发现更多与目标有关联的域名,扩大攻击面

Notifications You must be signed in to change notification settings

YoungRichOG/WhoisSubdomain

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

9 Commits
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

目前该项目为旧版本,已经无法达到预期效果,请勿使用!

WhoisSubodmain

通过Whois信息发现更多与目标有关联的域名,扩大攻击面。

💡描述

为什么想做这个? 在以往的渗透测试流程中,前期信息搜集是一个非常耗时的事情,如:目标有哪些子公司?目标对外有哪些投资?目标的母公司是什么?以这些为出发点开始思考,如何能"自动化"?,想了想还是慢慢的先把各个小点击破,另外一个出发点是应对XX行动,Let's do it

功能

  • 注册联系人反查
  • 注册邮箱反查
  • 注册联系人邮箱反查
  • ICP备案号反查
  • 邮箱黑名单
  • 联系人黑名单

注册联系人邮箱反查:
在以往的渗透中发现反查联系人会有多个不同邮箱的情况,故该功能点产生

邮箱黑名单:
包含常见的域名服务商,例如xinnet.com,ename.com等,主要减少噪音,如想要添加请修改chinaz.py内email_blacklist

联系人黑名单: 顾名思义和邮箱黑名单作用一样,减少噪音

如何使用

将目标一行一个放置根目录下url.txt内,最终输出程序根目录res.txt

python3 main.py

运行截图

screenshot.png

思考

做出来在告诉你 :-0

About

通过Whois信息发现更多与目标有关联的域名,扩大攻击面

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages