滲透小工具—對子域名爆破結果進行有效性驗證和內容抽取

在滲透過程中，主站安全性往往比較好，所以要爆破子域名並試圖從旁站開始下手。常用的獲取子域名的工具有subDomainBrute和Layer子域名挖掘機，但是這兩個工具的結果只是把域名及IP導出，並不知道是否能夠連通、該子域名對應的網站內容是什麼。一般的站點子域名往往能達到幾十個，這時候一個一個手動去試太麻煩了，於是我寫了下面這個腳本(Python3)，分享給大家。 #coding=utf-8 "

>>阅读原文<<