SubOver

SubOver 注意 - 此项目已停止维护。将不再提供更新！抱歉！ 但更棒的东西很快就会到来！ SubOver 是一个子域名接管检测工具，最初用 Python 编写，但后来用 Golang 重写。重新设计后，重点考虑了速度和效率。迄今为止，SubOver 可检测 30 多种服务，远超其他工具。该工具利用 Golang 的并发特性，因此速度非常快。它可以轻松检测并报告存在的潜在子域名接管。可劫持服务的列表非常全面，这也是该工具如此强大的原因。 安装 你需要在机器上安装 Golang。此工具没有额外要求。 go get github.com/Ice3man543/SubOver 注意 -...

Subhunter

Subhunter 快速的子域名接管检测工具 描述： 子域名接管是一种常见漏洞，攻击者可以控制目标域名的子域名，并将原本指向组织域名的用户重定向到执行恶意活动的网站，例如钓鱼攻击、窃取用户 Cookie 等。当攻击者获得目标域名的子域名控制权时，就会发生这种情况。通常，这种情况发生在子域名在 DNS 中有 CNAME 记录，但没有主机为其提供内容时。Subhunter 接收给定的子域名列表并扫描它们以检查此漏洞。 功能： 自动更新 使用随机用户代理 使用 Go 语言构建 使用来自知名来源的分支指纹数据（can-i-take-over-xyz） 安装： 选项 1： 从发布页面下载 选项 2...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 获取域名列表并搜索子域名接管。 它与其他工具有何不同？ 该工具围绕自动化流程的理念构建，并允许蓝队使用其扫描自己的资产。 例如，定期扫描我组织的所有子域名，并在出现问题时触发内部警报。 该工具也被设计为 "CI-Ready" （详见下文）。 安装 前提条件 Nuclei 使用 git clone https://github.com/rotemreiss/robusto.git 克隆仓库 用法 RobuSTO 支持单个/多个域名。 单个域名 echo "domain.com" | ./robusto.sh 多个域...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

subdosec

Subdosec 子域名接管扫描与侦查工具。 安装 • 使用 • 网页版 • 贡献 • 在线扫描 • 致谢 Subdosec 是一个快速、准确的子域名接管扫描器，零误报，拥有公开的易受攻击子域名数据库，并提供详细的非易受攻击元数据（IP、CNAME、标题和状态码）用于侦查。 安装 安装或升级 subdosec pipx install git+https://github.com/xcapri/subdosec.git pipx upgrade subdosec 然后每次启动新终端会话时运行以下命令（直到显示“服务器启动成功”）。 $ subdosec -ins 正在启动 Node.js...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

can-i-take-over-xyz

免责声明 ⚠️ 本文档的作者对内容的正确性不承担任何责任。本项目仅用于帮助安全研究人员判断某资源是否存在漏洞，但不保证准确性。本项目严重依赖社区贡献；因此，证明某资源存在漏洞最终由安全研究人员和漏洞赏金计划自行决定。 此外，需要明确的是，本项目的目的并非识别或披露针对各种服务安全措施的绕过方法。相反，此类绕过方法应直接报告给受影响的服务，以便采取适当措施。 最后，值得注意的是，某些漏洞赏金计划可能直接接受悬空DNS记录报告，而不要求提供被利用的证据。 什么是子域名接管？ 子域名接管漏洞是指当某个子域名（subdomain.example.com）指向一个已被删除或移除的服务（例如...

tko-subs

tko-subs 该工具允许： 检查子域名是否可被接管，因为其具有： 一个指向CMS提供商（Heroku, Github, Shopify, Amazon S3, Amazon CloudFront等）的悬空CNAME，可以被接管。 一个指向不存在的域名的悬空CNAME。 一个或多个错误/拼写错误的NS记录，指向一个可以被攻击者接管的名称服务器，从而获得子域名DNS记录的控制权。 通过提供标识符 -takeover 实际接管这些子域名。目前，仅支持接管Github Pages和Heroku应用，默认情况下接管功能是关闭的。...

nerve

Motor de Explotación, Reconocimiento y Vulnerabilidades de Red N.E.R.V.E Tabla de Contenidos Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usag...

Taken

Taken 使用AWS未关联的弹性IP接管子域，并提供有效的子域接管概念验证（POC）。 通过子域接管可以做什么 - 窃取Cookie，如果Cookie的域属性设置为被劫持的子域。 发起CORS请求，如果Access-Control-Allow-Origin设置为被劫持的子域。 OAuth重定向获取授权码，如果被劫持的子域位于白名单中。 利用CSP策略进行XSS，如果CSP策略将该子域加入白名单。 点击劫持，如果X-Frame-Options将该子域加入白名单。 伪造邮件，如果SPF记录将该子域加入白名单。 自动化思路如下 获取子域。 进行反向查询，仅保存AWS IP。...

dnsReaper

DNS Reaper DNS Reaper es otra herramienta de toma de control de subdominios, pero con énfasis en precisión, velocidad y la cantidad de firmas en nuestro arsenal. Podemos escanear alrededor de 50 subdominios por segundo, probando cada uno con más de 50 firmas de toma de control. Esto significa que...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 https://github.com/thenurhabib/r3con cd r3con chmod...

Turbolist3r

项目状态 请注意，我目前并未积极维护此项目。我未来可能会重新研究子域名，但目前我的安全兴趣在其他方面，时间也分散在其他事务上。如果你发现问题，欢迎提交PR或将其分支到自己的项目中。谢谢。 Turbolist3r Turbolist3r 是 sublist3r 子域名发现工具的一个分支。除了 sublist3r 原有的开源情报（OSINT）能力外，Turbolist3r 还会对结果进行一些自动化分析，重点关注子域名接管。 Turbolist3r 会为每个发现的子域名查询公共 DNS 服务器。如果子域名存在（即解析器返回了地址），答案会被归类为 CNAME 或 A 记录。通过检查 A...

HostileSubBruteforcer

HostileSubBruteforcer 此应用程序将暴力破解现有子域名，并提供以下信息： IP 地址 主机 第三方主机是否已正确设置。（例如，如果 site.example.com 指向一个不存在的 Heroku 子域名，它会提醒你）- 目前仅适用于 AWS、Github、Heroku、shopify、tumblr 和 squarespace。 根据主机配置，可能会有一些误报。（已尽可能消除） 同时在最后进行递归搜索，以获取已找到的子域名下的子域名，并将所有数据转储到 output.txt 文件中以防万一（每次进程开始时都会创建一个新文件） 更多信息...

Recon

👑 Recon 侦察 👑 在漏洞赏金和渗透测试中，识别目标的过程可能非常耗时。考虑到这一点，我决定创建自己的侦察脚本，包含我在此步骤中最常用的所有工具。 该框架的所有构建均基于 @ofjaaah 和 @Jhaddix 的方法论。这些人是我开始信息安全职业生涯的最大灵感来源，我建议你看看他们的内容，你会学到很多！ 用法 💡 基本用法 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt 安静模式 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -q 推荐用法 ❯...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

Subrake

Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...

dnstake

DNSTake Una herramienta rápida para comprobar zonas DNS alojadas faltantes que pueden llevar a una toma de control de subdominio. ¿Qué es una toma de control de DNS? Las vulnerabilidades de toma de control de DNS ocurren cuando un subdominio subdominio.ejemplo.com o dominio tiene su servidor de...