ESD(Enumeration Sub Domain) 枚举子域

优势

AsyncIO协程，更快的速度

使用AsyncIO将比gevent模式快65%以上(基于我们测试结果)。 通过扫描qq.com，共170083条规则，找到2210个域名，耗时135秒左右，平均1250条/秒。

在这里还是要推荐下我自己建的Python开发学习群:628979297，群里都是学Python开发的，如果你正在学习Python ，小编欢迎你加入，今天分享的这个案例已经上传到群文件，大家都是软件开发党，不定期分享干货（只有Python软件开发相关的），包括我自己整理的一份2018最新的Python进阶资料和高级开发教程，欢迎进阶中和进想深入Python的小伙伴

2018-02-27 16:04:22,957 [ESD] [INFO] Total domain: 22102018-02-27 16:04:22,957 [ESD] [INFO] Time consume: 133.565s

融合字典，更全的结果

去重后共170083条子域名字典

通用字典

单字母

单字母+单数字

双字母

双字母+单数字

双字母+双数字

三字母

单数字

双数字

三数字

域名解析商公布使用最多的子域名

DNSPod: dnspod-top2000-sub-domains.txt

其它域名爆破工具字典

subbrute: names_small.txt

subDomainsBrute: subnames_full.txt

使用

仅在Python3下验证过

# 安装依赖pip install -r requirements.txt# 使用

python ESD.py qq.com

后续

增加本地DNS缓存，提升重复域名查询的效率

支持泛解析域名

支持三级、四级子域名

参考

https://github.com/aboul3la/Sublist3r

https://github.com/TheRook/subbrute

https://github.com/lijiejie/subDomainsBrute