ksubdomain无状态子域名爆破工具

为什么这么快

K子域的发送和接收是分离且不依赖系统，即使高并发发包，也不会占用系统描述符让系统网络阻塞.

可以用--test来测试本地最大发包数，但实际发包的多少和网络情况息息相关，k子域将网络参数简化为了-b参数，输入你的网络下载速度如-b 5m，k子域将会自动限制发包速度.

可靠性

类似Masscan，这么大的发包速度意味着丢包也会非常严重，k子域有丢包重发机制(这样意味着速度会减小，但比普通的dns爆破快很多)，会保证每个包都收到dns服务器的回复，漏报的可能性很小。

使用

从释放下载二进制文件.

在linux下，还需要安装libpcap-dev、在Windows下需要安装WinPcap、mac下可以直接使用.

 _  __   _____       _         _                       _
| |/ /  / ____|     | |       | |                     (_)
| ' /  | (___  _   _| |__   __| | ___  _ __ ___   __ _ _ _ __
|  <    \___ \| | | | '_ \ / _| |/ _ \| '_   _ \ / _  | | '_ \
| . \   ____) | |_| | |_) | (_| | (_) | | | | | | (_| | | | | |
|_|\_\ |_____/ \__,_|_.__/ \__,_|\___/|_| |_| |_|\__,_|_|_| |_|

Usage of ./ksubdomain:
  -b string
        宽带的下行速度，可以5M,5K,5G (default "1M")
  -check-origin
        会从返回包检查DNS是否为设定的，防止其他包的干扰
  -d string
        爆破域名
  -dl string
        从文件中读取爆破域名
  -e int
        默认网络设备ID,默认-1，如果有多个网络设备会在命令行中选择 (default -1)
  -f string
        字典路径,-d下文件为子域名字典，-verify下文件为需要验证的域名
  -filter-wild
        自动分析并过滤泛解析，最终输出文件，需要与'-o'搭配
  -l int
        爆破域名层级,默认爆破一级域名 (default 1)
  -o string
        输出文件路径
  -s string
        resolvers文件路径,默认使用内置DNS
  -sf string
        三级域名爆破字典文件(默认内置)
  -silent
        使用后屏幕将仅输出域名
  -skip-wild
        跳过泛解析的域名
  -summary
        在扫描完毕后整理域名归属asn以及IP段
  -test
        测试本地最大发包数
  -ttl
        导出格式中包含TTL选项
  -verify
        验证模式

常用命令

摘要整理

K子域加入了整理的功能，当参数后面加上-summary。

例如ksubdomain -d seebug.org -summary之后，会根据域名归属的ASN以及IP段自动整理输出，方便确认资产的范围。

管道操作

借助知名的subfinder，httpx等工具，可以用管道结合在一起配合工作.达到收集域名，验证域名，http验证存活目的.

./subfinder -d baidu.com -silent|./ksubdomain -verify -silent|./httpx -title -content-length -status-code

• 亚探器通过各种搜索引擎获取域名
• K子域验证域名
• Httpx http请求获得数据，验证存活

编译

因为ptop包的特殊性，无法交叉编译，只能每个系统编译每个文件.

git clone https://github.com/knownsec/ksubdomain
cd ksubdomain
go mod download
cd cmd
go build ksubdomain.go

常见问题

• 加载共享库时出现linux下错误报错
  • Https://github.com/knownsec/ksubdomain/issues/1
• Python调用
  • Https://github.com/knownsec/ksubdomain/issues/27

参考

• 从Masscan，Zmap源码分析到开发实践Https://paper.seebug.org/1052/
• K子域无状态域名爆破工具介绍Https://paper.seebug.org/1325/

使用内置字典爆破
ksubdomain -d seebug.org

使用字典爆破域名
ksubdomain -d seebug.org -f subdomains.dict

字典里都是域名，可使用验证模式
ksubdomain -f dns.txt -verify

爆破三级域名
ksubdomain -d seebug.org -l 2

通过管道爆破
echo "seebug.org"|ksubdomain

通过管道验证域名
echo "paper.seebug.org"|ksubdomain -verify