Subfinder：一个子域名发现工具，可以为任何目标枚举海量的有效子域名

"SubFinder是1个子域发觉专用工具，能够为一切总体目标枚举汇聚全球的合理子域名。它已变成sublist3r新项目的继承人。SubFinder应用普攻源，百度搜索引擎，Pastebins，Internet Archives等来搜索子域，随后应用设计灵感来源于于altdns的换置控制模块来转化成排序，并应用强劲的bruteforcing模块迅速的分析他们。要是必须，它还可以实行纯碎的工程爆破。除此之外，SubFinder还具备高可订制性。其编码搭建模块化设计的特性，使你可以轻轻松松地加上作用或清除不正确。

视頻演试：https://asciinema.org/a/177851

特点

简易且模块化设计的编码库使你可以轻轻松松地为其加上作用或清除不正确。

迅速且强劲的Bruteforcing控制模块

强劲的换置转化成模块。（开发设计中）

汇聚全球普攻数据库（现阶段有28个）

适用多种多样輸出文件格式

Ask, Archive.Is, Baidu, Bing, Censys, CertDB, CertSpotter, CrtSH, DnsDB, DNSDumpster, Dogpile, Entrust ct-Search, Exalead, FindSubdomains, Hackertarget, IPv4Info, Netcraft, PassiveTotal, PTRArchive, Riddler, SecurityTrails, SiteDossier, Shodan, SSL Certificates, ThreatCrowd, ThreatMiner, Virustotal, WaybackArchive, Yahoo

应用

./subfinder -h

显示信息协助信息内容

Flag

叙述

实例

-b

应用bruteforcing搜索子域

./subfinder -d example.Com -b

-c

不必显示信息五颜六色輸出

./subfinder -c

-d

根据网站域名查子域

./subfinder -d example.Com

-dL

根据网站域名目录查子域

./subfinder -dl hosts.txt

-nW

删掉通配符子域

./subfinder -nw

-o

輸出文件夹名称（能选）

./subfinder -o output.txt

-oT

以Aquatone设计风格的JSON文件格式载入輸出（必不可少与-nW一块儿应用）

./subfinder -o output.txt -nw -oA

-oJ

以JSON文件格式载入輸出

./subfinder -o output.json -oJ

-oD

輸出到文件目录（应用好几个服务器时）

./subfinder -od ~/misc/Out/

-r

逗号隔开解析域名服务器地址

./subfinder -r 8.8.8.8,1.1.1.1

-rL

包括要应用的分析目录文档

./subfinder -rL resolvers.txt

–recursive

应用递归搜索子域（默认设置为：true）

./subfinder –recursive

–get-config

变更配备选择项

./subfinder –get-config example=something

–get-settings