子域名枚举工具Sublist3r

通过搜集子域名信息,可以找到目标的关联网站,找寻相应的漏洞。Kali Linux提供一款基于OSINT的枚举工具Sublist3r。该工具会搜索多个数据来源,如Google、Yahoo、Bing、Baidu、Ask、Netcraft、Virustotal。同时,该工具也支持暴力枚举功能。对搜索到的子域名,用户还可以检测特定端口的开放情况,便于后期的渗透。

每天渗透一点,生活更健康。——大学霸