子域名收集神器：Subfinder 保姆级教程（附链接）-编程知识

子域名收集神器：Subfinder 保姆级教程（附链接）

一、介绍

Subfinder 是一款专注于子域名收集的开源工具，旨在帮助安全专业人员、渗透测试人员和研究人员快速有效地发现目标域的子域名。该工具通过与多个子域名源（例如搜索引擎、DNS数据）集成，提供了一个全面的子域名搜集解决方案。

以下是 Subfinder 的一些主要特点和功能：

多源搜集： Subfinder 集成了多个子域名源，包括但不限于谷歌（Google）、Shodan、Censys、Virustotal等，以提高搜集的全面性。
快速且并发： Subfinder 被设计为快速且支持并发搜集，以加速子域名发现过程。
DNS 数据源： 工具可以利用DNS数据，通过查询DNS服务器来发现子域名。这包括常规域传输、DNS枚举和暴力破解。
API支持： Subfinder 提供了对多个子域名API的支持，以允许用户在工具中集成自定义的数据源。
漏洞扫描集成： Subfinder 还可以与漏洞扫描工具（如 Amass、Assetnote、Virustotal）进行集成，以提供更全面的信息。
结果导出： Subfinder 支持将搜集到的子域名结果导出为常见的文件格式，如文本文件、JSON和CSV。
自定义字典： 用户可以使用自定义字典进行子域名的暴力破解尝试，以满足特定的搜集需求。

Subfinder 是一个灵活而强大的工具，适用于用于渗透测试、漏洞评估、红队操作以及一般的信息搜集任务。使用 Subfinder 时，请确保在合法和授权的范围内操作，并遵循法律和道德准则。

二、安装 Golang

下载 Golang

Golang 官网https://golang.google.cn/dl/点击图中的 .msi 文件执行下载

下载后执行程序

点击 Next

默认是勾选的，点击 Next 即可

点击 Change 更改安装位置，也可以直接点击 Next

点击 Install

最后点击 Finish 完成

右键电脑点击属性，点击高级系统设置

点击环境变量

双击系统变量中的 Path

点击浏览

选择图中路径

点击确定

测试输入命令

go version

三、安装 Subfinder

设置 Golang 代理

go env -w GOPROXY=https://goproxy.cn,direct

执行命令安装

go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

执行完后你的 go/bin 目录下就会出现文件

四、使用 Subfinder

4.1 测试

先输入命令看能否正常使用

subfinder -h

4.2 参数详解

Flags:
输入:-d, -domain string[]  要查找子域名的域名-dL, -list string     包含要进行子域名发现的域名列表的文件来源:-s, -sources string[]           用于发现的特定来源（-s crtsh,github）。使用 -ls 显示所有可用来源。-recursive                      仅使用能够递归处理子域的来源（例如 subdomain.domain.tld vs domain.tld）-all                            使用所有来源进行枚举（速度较慢）-es, -exclude-sources string[]  从枚举中排除的来源（-es alienvault,zoomeyeapi）过滤:-m, -match string[]   要匹配的子域名或子域名列表（文件或逗号分隔）-f, -filter string[]   要过滤的子域名或子域名列表（文件或逗号分隔）速率限制:-rl, -rate-limit int  每秒发送的最大HTTP请求数-rls value            每秒为四个提供程序发送的最大HTTP请求数（以 key=value 格式，例如 -rls "hackertarget=10/s,shodan=15/s"）-t int                用于解析的并发goroutines数（仅在 -active 模式下）（默认 10）更新:-up, -update                 更新 subfinder 到最新版本-duc, -disable-update-check  禁用自动 subfinder 更新检查输出:-o, -output string       要写入输出的文件-oJ, -json               以 JSONL(ines) 格式写入输出-oD, -output-dir string  要写入输出的目录（仅对 -dL 有效）-cs, -collect-sources    在输出中包含所有来源（仅在 -json 模式下有效）-oI, -ip                 在输出中包含主机IP（仅在 -active 模式下有效）配置:-config string                配置文件路径（默认为 "$CONFIG/subfinder/config.yaml"）-pc, -provider-config string  提供程序配置文件路径（默认为 "$CONFIG/subfinder/provider-config.yaml"）-r string[]                   逗号分隔的要使用的解析器列表-rL, -rlist string            包含要使用的解析器列表的文件-nW, -active                  仅显示活动的子域-proxy string                 用于 subfinder 的 HTTP 代理-ei, -exclude-ip              从域名列表中排除IP地址调试:-silent             仅显示输出中的子域名-version            显示 subfinder 的版本-v                  显示详细输出-nc, -no-color      禁用输出中的颜色-ls, -list-sources  列出所有可用来源优化:-timeout int   在超时之前等待的秒数（默认 30）-max-time int  等待枚举结果的分钟数（默认 10）