altdns

Altdns 是一个 DNS 重新构建工具,可用于发现符合模式的子域名。Altdns 会接收域名下可能存在的子域名(如 test、dev、staging)中的单词,以及您已知的子域名列表。从这些作为 altdns 输入提供的两个列表中,该工具会生成大量"修改"或"变异"的潜在子域名,并保存这些输出,以便可以用于您喜欢的 DNS 强制破解工具。

或者,可以向 altdns 传递 -r 标志,这样一旦生成此输出,工具就可以解析这些子域名(多线程)并将结果保存到文件中。

• subdomains.txt 包含一个组织的已知子域名
• data_output 是一个文件,其中包含大量已更改和重排的子域名列表
• words.txt 是您希望用于重排当前子域名的单词列表(例如 admin,staging,dev,qa) - 每行一个单词
• -r 命令解析每个生成的、重排的子域名
• -s 命令告诉 altdns 将解析的重排子域名的结果保存到哪里。results_output.txt 将包含最终的有效且具有 DNS 记录的重排子域名列表。
• -t 命令限制解析器同时使用的线程数
• -d 1.2.3.4 覆盖系统默认 DNS 解析器,并将指定的 IP 地址用作解析服务器。将此值设置为目标域的权威 DNS 服务器 可能 会提高解析性能