如何才能查找到一個域名下的所有的子域名？
時間：2023-02-26 20:18:01 | 來源：建站知識
時間：2023-02-26 20:18:01 來源：建站知識
如何才能查找到一個域名下的所有的子域名？：
作者：@br0ken_5 && @0chencc
項目地址：https://github.com/Acmesec/Sylas
項目描述
Sylas(塞拉斯)是我很喜歡的一款游戲《英雄聯(lián)盟》(League of Legends)里的英雄。他在面板數(shù)值已經(jīng)足夠可觀的情況下，其終極技能
其人之道又能竊取其他英雄的終極技能為己用。我覺得塞拉斯很適合代表這個項目，我們在插件的基礎(chǔ)功能開發(fā)完成之后，又再思考與其他項目聯(lián)動的可能，盡可能地把我們手頭上現(xiàn)有的idea跟這個項目聯(lián)動融合，使Sylas成為戰(zhàn)場上能獨當(dāng)一面的存在。——林晨@0chencc
功能
設(shè)定好根域名之后，會從歷史流量中抓取與根域名相關(guān)的所有子域名展示并且儲存到數(shù)據(jù)庫中。
當(dāng)使用burp代理時，會從經(jīng)過burp的流量中抓取域名進行儲存。不需要開啟，插件啟動以及數(shù)據(jù)庫連接之后就會自動拉取。
會對相似的域名進行匹配，符合正則的就拉取入庫
我們打算思考一下這個工具與后期其他工具的聯(lián)動，故而選擇了mysql作為數(shù)據(jù)庫，根據(jù)鴨王師傅@TheKingOfDuck的反饋，我們又添加了Sqlite作為支持。目前是默認(rèn)使用Sqlite作為數(shù)據(jù)庫，降低用戶的使用成本。
這部分就是我所說的Mysql的聯(lián)動，在目前的版本中，BurpDomain將支持定時每1分鐘從Mysql數(shù)據(jù)庫中拉取Bscan測活的數(shù)據(jù)，但Bscan的能力遠(yuǎn)不止于此。我在Todo List里添加了將Bscan漏掃的能力也結(jié)合在BurpDomain上。
如果有需要支持其他數(shù)據(jù)庫，請大家在issue里反饋，我收到反饋之后會立即加上。
下載地址：
https://github.com/Acmesec/Sylas來源：
在線咨詢