Python 子域名爆破

前言

众所周知，渗透测试的灵魂就是信息收集，而子域名子站作为主站的“边角料”，安全程度一般来说相对于主站是较弱一些的，因此我们可以选择从子域名入手。所以说渗透过程中尽可能多的找到子域名，就多一分找到漏洞的可能。

读取字典

读取字典中的子域名，然后拼接成一个完整域名。

with open(path, mode='r+') as f1: #path为字典文件路径
    for line in f1.readlines():
        subdomin = line.replace('\n', "") #去除字典中的换行字符
        subdomin = subdomin + '.' + domain #拼接成完整域名
        urls.append(subdomin)

请求域名

请求域名，根据返回值判断域名是否存在

for url in urls:
    try:
        response = requests.get(url='http://'