返回首页
EN
H7 / SECURITY RESEARCH NOTES

BurpDomain

描述

  • BurpDomain 属于Github上一款开源的Burp Suite插件,其作用为收集子域名。

主要使用方法

0x01 首先将插件加载到Burp Suite

0x02 然后需要本地安装并启动Mysql服务,并且在Mysql中建立一个数据库,将Mysql的连接配置好

0x03 创建一个新项目

  • 点击Project Setting按钮,输入项目名点击add,选中即可创建新项目。
  • 由于使用了数据库进行存储,所以会储存历史项目记录,当运行时会拉取数据库的项目信息,也可以直接选中继续项目。

0x04 添加根域名

  • 点击RootDomain Setting按钮,将需要的爬取的根域名都添加上。

0x05 域名收集

  • 如果需要抓取历史流量,点击一下grep domains按钮即可。
  • 配置完毕后无需再进行任何操作,下面是效果图:

工具特点

  • 根据字段排序功能可以快速筛选出内网IP、相似网段IP以及相似域名,可以根据这些信息自定义域名字典、爆破HOST等,进一步扩大信息收集范围。

Homepage/Repo/Manual