尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
子域名枚举实战:用 awesome-osint-arsenal 跑通 Amass + Subfinder + HTTPx 完整侦察管线
子域名枚举实战用 awesome-osint-arsenal 跑通 Amass Subfinder HTTPx 完整侦察管线【免费下载链接】awesome-osint-arsenalOSINT recon toolkit // 100 tools, one-command installer, SOCMINT, GEOINT, network recon, dark web, forensics more.项目地址: https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal本文带你用开源 OSINT 情报工具合集awesome-osint-arsenal三步搭出一条完整的子域名枚举侦察管线一键安装侦察工具集 → Amass Subfinder 被动与主动双路收集 → HTTPx 快速探测存活主机。面向新手无需逐个安装工具适合信息收集、资产测绘与安全研究场景。⚠️合规提示所有操作请仅在你自有域名或已获书面授权的目标上进行用于合法的安全研究。一键安装 OSINT 侦察工具集子域名枚举环境就绪awesome-osint-arsenal 覆盖 753 工具、50 个分类其中 osint.sh 专门负责 OSINT 侦察类工具的安装Subfinder、Amass、HTTPx 都在清单内osint.sh#L229、osint.sh#L257、osint.sh#L285。git clone https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal cd awesome-osint-arsenal sudo bash osint.sh # 只装 OSINT 侦察套件不装红队/蓝队安装完成后把 git 方式克隆的工具目录加入 PATHecho export PATH$PATH:/opt/osint-arsenal ~/.bashrc source ~/.bashrc 安装器会自动识别发行版Kali / Debian / Ubuntu / Parrot 支持最好跳过已装工具、可重复执行失败会记录到~/osint-install-errors.log。如果以后想装全家桶753 工具直接跑 install.sh 即可它会按模块顺序执行 osint.sh、redteam.sh、forensics.sh 等 7 个安装器。第一步Subfinder 被动枚举快速收集子域名被动枚举不直接访问目标而是查询 crt.sh、证书透明度日志、DNS 数据源等公开渠道速度快、噪声低适合作为管线第一棒subfinder -d example.com -o subs.txt几秒到几分钟即可产出第一批子域名列表。配置 SecurityTrails、AlienVault 等 API Key 后数据源和覆盖率还会进一步扩大。第二步Amass 深度主动枚举扩大覆盖主动枚举会向 DNS 服务器发起真实查询能挖出被动源看不到的冷门子域名但更慢、更明显适合被动结果出来后再补一刀amass enum -d example.com -o amass_subs.txt 两者互补Subfinder 求快Amass 求全。这也是项目 README 中推荐的最有效措施组合README.md#L492-L544。第三步合并去重 HTTPx 子域名存活检测原始列表里大量子域名已经废弃直接用HTTPx探测哪些主机真正活着顺带抓状态码和页面标题为后续扫描聚焦目标cat subs.txt amass_subs.txt | sort -u all_subs.txt # 合并去重 cat all_subs.txt | httpx -status-code -title -o live_subs.txt输出文件live_subs.txt就是最终攻击面清单——只有这些存活主机才值得进入下一步。进阶玩法截图存档与漏洞扫描接力截图留档cat live_subs.txt | eyewitness --web -d screenshots/对每个存活站点截图方便人工复核与差异对比。漏洞扫描把live_subs.txt交给 redteam.sh 安装的Nuclei模板化漏洞扫描即可完成枚举 → 存活 → 扫描闭环。持续去重osint.sh 清单里的anewosint.sh#L230可只追加新发现方便多轮轮询对比。想再深挖隐藏路径可接Gobuster / Katana见 osint.sh#L250、osint.sh#L261。新手常见坑与解决思路坑点建议Amass 主动枚举被限速 / 超时加-timeout调小超时或降低并发夜间低峰跑部分工具安装失败查看~/osint-install-errors.logapt 系发行版成功率最高命令提示找不到子命令确认已执行source ~/.bashrc/opt/osint-arsenal在 PATH 中结果偏少给 Subfinder 配置 API Key多换几个被动数据源文件与脚本索引速查文件作用install.sh主安装编排器依次执行 7 个模块安装器并汇总报告osint.shOSINT 侦察模块含 Amass / Subfinder / HTTPx 安装tools.json#L412-L436Amass 工具元数据与安装命令tools.json#L14590-L14608Subfinder 工具元数据tools.json#L7016-L7034HTTPx 工具元数据README.md#L492-L544域名与 IP OSINT 章节及三件套用法小结用sudo bash osint.sh备齐工具一条Subfinder → Amass → 去重 → HTTPx管线即可跑通子域名枚举实战。掌握这套被动主动组合拳后你可以轻松把它扩展成资产测绘与漏洞扫描的标准流程。【免费下载链接】awesome-osint-arsenalOSINT recon toolkit // 100 tools, one-command installer, SOCMINT, GEOINT, network recon, dark web, forensics more.项目地址: https://gitcode.com/gh_mirrors/aw/awesome-osint-arsenal创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
RELATED

相关推荐

Fish Redux 组件精确刷新机制:ShouldUpdate 从入门到源码剖析

Fish Redux 组件精确刷新机制:ShouldUpdate 从入门到源码剖析

前端 【免费下载链接】fish-redux An assembled flutter application framework. 项目地址: https://gitcode.com/gh_mirrors/fi/fish-redux 点击查看 免费下载 数据变更时,Fish Redux 的 Store 会扁平化地通知页面内所有组件,但“通知”不等…

📅 2026/9/29 8:04:34
飞控传感器与驱动开发实战:从MPU6050到PX4的完整数据链路

飞控传感器与驱动开发实战:从MPU6050到PX4的完整数据链路

我第一次把自制的飞控板通上电,第几秒钟,地面站里的滚转角就开始缓慢而坚定地往上飘,数据曲线像一场失控的心电图。当时我以为是姿态解算算法写得不对,把代码翻来覆去查了三天,最后才发现问题根本不在算法,…

📅 2026/9/29 8:04:34
Windows10下Tomcat 9环境变量配置实战指南

Windows10下Tomcat 9环境变量配置实战指南

1. 这不是“又一篇Tomcat教程”,而是我踩过27次坑后整理的Windows10 Tomcat 9实操手册你搜“Tomcat安装配置”,页面上铺天盖地全是复制粘贴的步骤:下载→解压→配环境变量→启动startup.bat→访问localhost:8080。结果呢?十个人里…

📅 2026/9/29 8:04:34
MORE NEWS

更多资讯

📰

superpowers工作流:让Codex CLI成为Java项目的交付流水线

去年年底我把日常编码节奏从“IDE 为主、AI 为辅”调转成“AI 为主、IDE 兜底”之后,真正触发这个转变的,就是一套叫 superpowers 的工作流方案。它不是某个框架,也不是一门新语言,而是一组围绕 AI 编程助手(以 OpenAI…

📰

操作系统全貌解析:从进程线程到国产系统,一文捋清核心概念

前两天一个刚转行做运维的朋友问我:学了这么久的操作系统概念,什么进程、线程、管程、协程,还有国产Linux那一堆发行版,到底串起来是个什么关系?我说你这个问题问得特别大,大到一本《操作系统概念》第10版都…

📰

SDF反标在数模混合仿真中的正确姿势:Cadence环境踩坑全记录

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

从嗡嗡声到流量密码:网络热词如何诞生、爆红与沉淀

凌晨十二点,手机震了第十二次。不是有人在找我,是热搜榜又换了好几个词。做内容久了,我习惯把这阵震动感叫作buzz——这个词本来是蜜蜂振翅的嗡嗡声,如今成了网络热词文化的通用代号:当一个词、一个梗、一个概念被无数…

📰

Ubuntu学习路线:安装、配置、开发环境与排错实战

1. 为什么值得花时间系统学一遍 Ubuntu很多人第一次接触 Ubuntu 都是从"装个虚拟机玩玩"开始的,然后在某个深夜被显卡驱动或者中文输入法按在地上摩擦,最后默默关掉虚拟机回到原来的系统。我自己也走过这条路,前后折腾过七八台机器…

📰

基于SpringBoot的张家口文旅融合特产交易系统的设计与实现

温馨提示:本人主页置顶文章(点我)开头有 CSDN 平台官方提供的学长联系方式的名片! 1. 项目背景与意义 随着“互联网旅游”和乡村振兴战略的深入推进,文旅产业与地方特色经济的融合发展成为新的增长点。张家口作为2022年冬奥会举办地之一&am…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬