mcpField
K
ksubdomain-brute

ksubdomain-brute

github.com/wgpsec安全1.8k41 次安装4 天前更新
代码仓库

关于 ksubdomain-brute

介绍 ksubdomain 无状态子域名爆破工具的技能，面向需要验证或枚举子域名的安全测试人员。内容涵盖双模式操作、自定义字典、解析器和带宽控制；工具需要 root 权限。

主要功能

  1. 01验证子域名列表存活性
  2. 02枚举目标域名子域名
  3. 03支持自定义字典
  4. 04配置 DNS 解析器
  5. 05控制带宽、重试与输出

适用场景

  1. 01验证已有子域名清单
  2. 02使用字典枚举目标子域名
  3. 03在受控带宽下运行 DNS 探测

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill ksubdomain-brute

安装后在 Claude Code 中输入/ksubdomain-brute确认已加载。

README 原文English

来自项目 README

README 暂无中文译文，以下为英文原文；中文介绍见上方。

ksubdomain 无状态子域名爆破方法论

ksubdomain 是无状态子域名爆破工具。核心优势：极致速度（原始套接字发包，比 dnsx 快 10x）+ 验证/枚举双模式 + 带宽控制。需要 root 权限。

项目地址：https://github.com/boy-hack/ksubdomain

Phase 1: 验证模式

# 验证子域名列表存活
sudo ksubdomain verify -d subdomains.txt -o alive.txt

# 控制带宽
sudo ksubdomain verify -d subdomains.txt -b 5m -o alive.txt

# 配合 subfinder 验证
subfinder -d target.com -o subs.txt
sudo ksubdomain verify -d subs.txt --silent -o verified.txt

Phase 2: 枚举模式

# 枚举子域名
sudo ksubdomain enum -d target.com -o results.txt

# 使用自定义字典
sudo ksubdomain enum -d target.com -f wordlist.txt -o results.txt

# 控制带宽和重试
sudo ksubdomain enum -d target.com -b 10m --retry 3 -o results.txt

Phase 3: 高级选项

# 自定义 DNS 解析器
sudo ksubdomain verify -d subs.txt -r resolvers.txt

# 静默输出
sudo ksubdomain verify -d subs.txt --silent

# 高带宽（内网环境）
sudo ksubdomain enum -d target.com -b 1g -o results.txt

评论

支持 Markdown