如何在Python中制作子域扫描仪（代码实现教程） _如何在Python中制作子域扫描仪

Python如何制作子域扫描仪？本文带你学习如何构建 Python 脚本以使用请求库扫描给定域的子域。
查找特定网站的子域可让你探索其完整的域基础结构。当涉及道德黑客渗透测试的信息收集阶段时，构建这样的工具非常方便。
手动搜索子域将花费很长时间。幸运的是，我们不必这样做，在本教程中，我们将使用请求库在 Python 中构建一个子域扫描程序。让我们开始吧！
【如何在Python中制作子域扫描仪（代码实现教程）】相关：如何在 Python 中使用 Shodan API。
Python制作子域扫描仪示例介绍 - 让我们安装它：

pip3 install requests

我们在这里使用的方法是brute-forcing，换句话说，我们将测试该特定域的所有常见子域名，每当我们收到来自服务器的响应时，这对我们来说是一个指示子域是活动的。
如何在Python中制作子域扫描仪？打开一个新的 Python 文件并继续，让我们使用google.com进行演示，我使用它是因为 google 有很多子域：

import requests# the domain to scan for subdomains domain = "google.com"

现在我们需要一个大的子域列表来扫描，我使用了 100 个子域的列表只是为了演示，但在现实世界中，如果你真的想发现所有子域，你必须使用一个更大的列表，检查这个 github包含多达 10K 个子域的存储库。
我在当前目录中有一个文件“subdomains.txt”，请确保你也这样做（在此存储库中获取你选择的列表）：

# read all subdomains file = open("subdomains.txt") # read all content content = file.read() # split by new lines subdomains = content.splitlines()

现在subdomainslist 包含我们要测试的子域，让我们暴力??破解，Python制作子域扫描仪示例如下：

# a list of discovered subdomains discovered_subdomains = [ ] for subdomain in subdomains: # construct the url url = f"http://{subdomain}.{domain}" try: # if this raises an ERROR, that means the subdomain does not exist requests.get(url) except requests.ConnectionError: # if the subdomain does not exist, just pass, print nothing pass else: print("[ +] Discovered subdomain:", url) # append the discovered subdomain to our list discovered_subdomains.append(url)

如何在Python中制作子域扫描仪？首先，我们建立适合发送请求的 URL，然后我们使用requests.get()函数从服务器获取HTTP响应，这将在服务器没有响应时引发ConnectionError异常，这就是我们包装的原因它在try/except块中。
如果未引发异常，则子域存在。让我们将所有发现的子域写入一个文件：

# save the discovered subdomains into a file with open("discovered_subdomains.txt", "w") as f: for subdomain in discovered_subdomains: print(subdomain, file=f)

这是我运行脚本时的部分结果：

文章图片
Python如何制作子域扫描仪？完成后，你会看到一个新文件discovered_subdomains.txt出现，其中包括所有发现的子域！你会注意到运行脚本时非常慢，尤其是当你使用较长的列表时，因为它使用单个线程进行扫描。但是，如果要加快扫描过程，可以使用多个线程进行扫描，我已经写了一个，请在此处查看。
好的，我们完成了，现在你知道如何发现你想要的任何网站的子域了！