简介

SubDroid 是一款针对网络安全领域的自动化子域名枚举与安全扫描工具。它专为渗透测试人员、安全研究人员及开发者设计,旨在帮助快速发现潜在的安全问题。SubDroid 集成了多个强大的安全工具,通过简洁的命令行界面提供了高效的子域名扫描、DNS 查询、端口扫描、活跃性检测、指纹识别、漏洞扫描等功能。

设计理念

SubDroid 的设计理念是通过联动多种开源工具,为用户提供全面而高效的扫描体验,省去了手动调用每个工具的繁琐过程。然而,值得注意的是,由于工具集成的并行性问题,某些功能在高并发或大规模扫描时可能面临性能瓶颈或稳定性问题。尽管如此,SubDroid 依然是一个简单易用的解决方案,适合中小型目标的安全测试。

核心特性

  • 自动化扫描: 自动调用子域名枚举、DNS 查询、活跃性检测、端口扫描、指纹识别、漏洞扫描等常见安全测试任务。

  • 结果整合: 所有扫描结果按模块保存到指定文件,便于后续查阅与分析。

  • 灵活配置: 用户可灵活配置扫描流程中的每一个细节。

  • 简单易用: 通过简单的命令行调用,快速启动扫描任务。

  • 集成流行工具: 基于多个知名开源工具进行集成和联动。

支持的工具集

  • subfinder: 子域名枚举

  • assetfinder: 子域名收集

  • dnsx: DNS 查询

  • puredns: 域名存活检查

  • Web-SurvivalScan: 域名存活检查

  • nuclei: 漏洞扫描

  • ffuf: 目录和文件模糊扫描

  • masscan: 大规模端口扫描

  • TideFinger: 指纹信息探测

环境要求

  • 操作系统: 主要支持 Linux,其他系统可能需要额外配置

  • Python: Python 3 环境

  • 依赖工具: subfinder, assetfinder, dnsx, puredns, nuclei, ffuf, masscan, webscanner, tidefinger

  • 可选: 建议使用 Python 虚拟环境(venv)管理项目依赖

  • 初始化 直接使用setup.sh进行初始化

安装与配置

  • 克隆项目:

    git clone https://github.com/satoru-qwq/SubDroid.git
cd SubDroid

创建虚拟环境并安装依赖:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

安装必要的工具(以 subfinder 为例):

go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

  1. 配置文件: 默认输出到 combined_output.txt,可在运行时通过参数自定义。

使用说明

基本命令格式:

./subdroid.sh <domain> [output_file] [-crawl]

参数说明:

  • <domain>: 必填,目标域名

  • [output_file]: 可选,指定输出文件

  • [-crawl]: 可选,启用爬虫扫描功能(尚未完全实现)

示例:

  1. 基本用法:

    ./subdroid.sh example.com

自定义输出文件名:

./subdroid.sh example.com output.txt

启用爬虫扫描(假设该功能已完成):

./subdroid.sh example.com output.txt -crawl

运行流程

  1. 子域名扫描: subfinder 和 assetfinder

  2. DNS 查询: dnsx

  3. 活跃性检测: puredns

  4. 端口扫描: masscan

  5. 指纹识别: f1nger.py

  6. 漏洞扫描: nuclei

  7. 目录模糊扫描: ffuf

输出结果

结果保存在 result/<domain> 目录下,按模块分类:

  • SUB: 子域名列表

  • IP: 域名到 IP 映射

  • ALIVE: 活跃子域名列表

  • PORTS: 端口扫描结果

  • Finger: 指纹识别结果

  • Leak!: 漏洞扫描结果

  • dir: 目录模糊扫描结果

注意事项

  • 并行性问题: 可能在处理大量数据时遇到性能瓶颈

  • 权限要求: 部分工具需要管理员权限

  • 清理旧结果: 建议每次扫描前清理旧的结果文件

性能与并行性注意

  1. 工具之间的依赖关系可能导致串行化执行

  2. 部分工具(如 masscan)可能消耗大量资源

  3. 高并发可能导致资源过载

直链地址下载

https://lp.lmboke.com/SubDroid-main.zip

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本平台和发布者不为此承担任何责任。