小米范工具系列之九:小米范子域名收集工具
小米范子域名收集工具为一款收集子域名(二级域名、三级域名、四级域名)的工具。
此工具使用java 1.8以上版本运行。
工具的工作流程如下:
// 1、获取常用记录类型。MX NS SOA
// 2、测试每个dns服务器的区域传送、获取泛域名解析ip列表加入黑名单(也可手动输入黑名单ip)。
// 3、通过搜索引擎、获取其他接口查询二级域名(百度、必应、netcraft,可设置爬取线程也爬取条数)
// 4、通过字典爆破二级域名(可自定义线程数即字典)。
// 5、获取上面几步收集的域名对应的ip地址列表。
// 6、反查(爱站)上一步得到的ip列表的域名,由于爱站有限制,此步骤为单线程。
// 7、对获取到第五步ip列表对应的ip c段。
// 8、对ip C段内的地址进行域名反查,由于爱站等接口有次数限制,目前只实现了bing(此步骤比较耗时,为可选项)
// 9、递归(3、4级域名爆破,可自定义级别,默认为2级,即不递归,可自定义线程数即字典)
界面如下:
如下为针对qq.com的测试,因为选择了递归所以要跑很长时间,下图并没有跑完已经收集到dns记录1288条。
参数设置:
DNS服务器:可自己设置,默认为系统当前的dns,也可以选择已经定义好的dns服务器,如果选择轮询,则会读取dict目录下的dns_servers.txt文件,把dns请求负载均衡到不同的dns服务器上,此文件可以自己加入新的dns服务器ip。
超时设置:此选项为dns解析时的超时时间,为毫秒,默认1500。
爬虫线程:默认为5,百度、必应、netcraft的爬取线程数,设置太高可能会漏报。
爆破线程:默认为100,为跑字典的线程数。
递归级别:默认为2,只爆破2级域名,也可以自己选择。
搜索引擎爬取条数:为第三步爬取的条数(百度、必应)
反查C段:是否反查c段内ip对应的域名,目前仅实现了必应反查。
泛域名解析ip黑名单:在此输入泛域名解析的ip地址,在爆破时会去除在黑名单内ip对应的条目,如果未设置会自动获取。
字典设置:2、3、4级域名字典分别问dict目录下的level2.txt,level3.txt,level4.txt,可自行替换,或者用默认的。
其他技巧:
针对qq、淘宝这种的站,很多记录是qq空间或淘宝商店的记录,不属于泛域名解析,可以在表格里手动剔除,右键选择删除此ip的所有记录,会去除掉选中ip的所有条目并将此ip加入黑名单。
下载地址:http://www.cnblogs.com/SEC-fsq/p/5736675.htmle 文件名 SubdomainCollector