分享一个昨晚熬夜写的一个burp插件。

插件的主要目的是从burp 的sitemap中搜索出子域名和相似域名。

当使用了burp的爬虫，或者是对一个目标进行安全测试的过程中，会发现很多和该目标相关的域名。个人认为其中子域名和相似域名的价值最大，特别是相似域名，往往有惊喜。所以写了这个小插件进行自动收集。

搜索和提取的数据都是 burp的sitemap中的数据，所以最好先使用爬虫，或者在对一个目标测试结束的时候使用，以便发现更多域名。

https://github.com/bit4woo/domain_hunter

欢迎各位师傅，大佬来吐槽提意见和建议。 image.png

作者：bit4

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。