Dumb:一款快速且可扩展的域名爆破工具

关于Dumb

Dumb是一款功能强大且运行快速的域名爆破工具,该工具可以帮助广大研究人员快速对目标域名进行爆破枚举,并且支持自定义功能扩展。

子域名爆破

如果你提供的域名为DUMB.dumain.com,其中DUMB为子域名Mask,字典内容如下:

www
ftp
backoffice

此时Dumb将生成下列域名地址并进行爆破:

www.dumain.com
ftp.dumain.com
backoffice.dumain.com

针对子域名,我们也可以直接输入dumain.com,DUMB.dumain.com

爆破域名后缀(顶级域名)

出于简化目的,我们可以直接输入dumain.DUMB,其中DUMB为后缀Mask,字典内容如下:

com
net
org

Dumb将会生成下列域名并进行爆破:

dumain.com
dumain.net
dumain.org

暴力破解一切:

我们可以直接提供DUMB.DUMB.DUMB并结合下列字典内容:

wordlist1   wordlist2   wordlist3
www         foo         com
ftp         bar         net

DUmb将生成:

www.foo.com
ftp.foo.com
www.bar.com
ftp.bar.com
www.foo.net
ftp.foo.net
www.bar.net
ftp.bar.net

工具使用

Dumb可以接受一个Mask作为第一个参数,并提供字典路径,字典数量必须和域名中的Mask数量匹配。比如说:

一个Mask:

$ dumb "DUMB.dumain.com" wordlists/foo.txt

两个Mask:

$ dumb "DUMB.dumain.DUMB" wordlists/foo.txt wordlists/bar.txt

多个Mask:

$ dumb "DUMB-DUMB-DUMB_DUMB.DUMB.DUMB" wordlists/foo_1.txt ... wordlists/foo_6.txt

Docker使用

如果你不想从源代码构建,你可以使用 docker 版本:

docker run -it giovanifss/dumb "DUMB.dumain.com" subdomains.txt

此外,如果要测试具有改进的最新代码(测试版),请使用:

docker run -it giovanifss/dumb:beta "DUMB.dumain.com" subdomains.txt
请注意,测试版可能不稳定或表现不佳

wordlists/目录中所有的字典都位于Docker容器文件系统的根目录/下,这也就意味着,您可以调用dumb传递传递字典路径:

docker run -it giovanifss/dumb "DUMB.dumain.com" (subdomains.txt|subdominios.txt|domain-endings.txt)

若要使用容器中不存在的本地单词列表,可以使用 docker 卷:

docker run -v local/wordlist.txt:/opt/wordlist.txt -it giovanifss/dumb "DUMB.dumain.com" /opt/wordlist.txt

从源代码构建:

如需从源码构建Dumb,还需要安装stack工具。进入项目根目录,并运行下列命令:

$ stack build

然后执行工具即可:

$ stack exec dumb "DUMB.dumain.com" wordlists/subdomains.txt

未来计划新增功能:

未来计划的功能包括:

  • 参数解析器支持,用于更好地配置工具执行;
  • 对发现的dumain进行后期分析,生成统计数据和指标;

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Dumb:【GitHub传送门

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容