DOME子域枚举开源工具

我们都有这样的经历，有时候光靠手动去查找和验证目标的子域名，效率实在太低了。而且在红蓝对抗演练中，我更希望能够快速获得可靠的数据支持，以便于制定相应的防御策略。

正好这时看到个开源工具——Dome。这是一款基于Python的脚本工具，它不仅可以主动扫描，还能被动获取子域名，对我们的工作帮助非常大。在护网的时候，我们需要尽量把目标的暴露面降低。

Dome 的被动模式可以在不与目标建立连接的情况下获取子域名，这对于隐蔽性是很有帮助的。想象一下，在一些重保的项目中，我们必须保持低调，确保攻击者无法轻易获知我们的扫掠行为。

而在我们进行渗透测试模拟的时候，使用Dome的主动模式则显得尤为关键。通过暴力破解子域名，能够快速识别出潜在的攻击面。我特别喜欢它的灵活性，你可以选择纯暴力破解，也可以使用自定义词表进行扫描，给了我很大的自由度来调整策略。

此外，Dome 还支持多个OSINT来源和API，可以让我在短时间内收集到更多的信息。第一次使用后，我发现它的输出结果也非常容易阅读，彩色的展示让信息一目了然。我特别推荐在多域名扫描时开启线程支持，明显提升了扫描效率，节省了不少时间。

想要获取工具的小伙伴可以直接拉至文章末尾

我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：

下载链接

https://github.com/v4d1/Dome

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/