Turbolist3r  

Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自动化分析功能。  

Turbolist3r可以针对每一个发现的子域名来查询公共DNS服务器，如果目标子域名存在，那么将会生成已分类好的分析结果，其中包括CNAME和A记录等等。通过对A记录进行分析，我们将有可能发现潜在的渗透测试目标。  

请注意，该工具切勿用于非法用途。

工具下载 

广大用户可使用下列命令将该项目代码克隆至本地：  

git clone 

https://github.com/fleetcaptain/Turbolist3r.git

工具依赖 

Turbolist3r需要使用dnslib、requests和argparse这几个Python模块。其中，subbrute模块用于实现爆破功能。  

dnslib模块  

广大用户可以点击【这里】下载dnslib模块，或使用下列命令直接下载安装：  

pip install dnslib

requests模块  

Ubuntu/Debian安装：  

sudo apt-get install python-requests

Centos/Redhat安装：  

sudo yum install python-requests 

Linux安装：  

sudo pip install requests

argparse模块：  

Ubuntu/Debian安装：  

sudo yum install python-argparse 

使用pip安装：  

sudo pip install argparse

工具使用：

使用样例  

查看工具的可选参数：  

python turbolist3r.py -h 

针对特定域名进行子域名分析，并存储输出结果：  

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt 

从文件中读取目标域名：  

python turbolist3r.py -d example.com -a --inputfile subdomains.txt 

子域名枚举：  

python turbolist3r.py -d example.com 

子域名枚举，并存储扫描结果：  

python turbolist3r.py -d example.com -o example_hosts.txt 

子域名枚举，实时查看结果：  

python turbolist3r.py -v -d example.com 

子域名枚举，并启用爆破模式：  

python turbolist3r.py -b -d example.com 

使用特定搜索引擎完成子域名枚举：  

python turbolist3r.py -e google,yahoo,virustotal -d example.com 

工具运行截图

【文章来源】：

https://www.freebuf.com/sectool/224894.html

推荐文章++++

*LinkedIn 一款枚举工具

*Sudomy 一款子域枚举工具

*0xsp-Mongoose 一款智能枚举工具包