运维 · 2023年9月27日 0

推荐一款子域名解析可视化工具

0x01 工具介绍


信息收集过程中,大型目标收集到的子域名和解析IP的关系错综复杂,肉眼分析起来费时又费力。cobweb 蛛网 将关联数据进行可视化显示,方便快速定位目标资产。

0x02 安装与使用


1、安装dnsx
go install github.com/projectdiscovery/dnsx/cmd/dnsx@latest
2、运行dnsx,获取子域名collect_subdomains.txt解析结果active_subdomains2ips.txt
dnsx -l collect_subdomains.txt -silent -a -resp | sed 's/[//g' | sed 's/]//g' | tee active_subdomains/active_subdomains2ips.txt
3、运行Generate_yaml.sh,得到active_subdomains/active_subdomains2ips.yaml
bash Generate_yaml.sh
4、运行cobweb.py,浏览器会自动打开
sudo python3 cobweb.py --domain tesla.com --file active_subdomains/subdomains2ips.yaml

0x03 项目链接下载

https://github.com/r00tSe7en/cobweb

如有侵权,请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器

关注我,学习网络安全不迷路