FuzzDomain域名爆破工具

FuzzDomain 是一款域名爆破工具。

爆破原理：

爆破的原理其實(shí)是通過(guò)枚舉域名的A記錄的方式來(lái)實(shí)現(xiàn)的

泛解析如何爆破：

首先的訪(fǎng)問(wèn)一個(gè)隨機(jī)并不存在的域名chorashishuaige.xx.com，記錄其泛解析到的IP地址。

然后通過(guò)字典或者自定義規(guī)則的方式枚舉域名的A記錄，并與最開(kāi)始的chorashishuaige.xx.com的A記錄做對(duì)比，不同的則是存在的域名，也就是在用的域名。

如何防御：

并沒(méi)有真正意義上的防御方案，只能說(shuō)增大域名爆破的難度。可以使用泛解析配合DNS輪詢(xún)的方式，即訪(fǎng)問(wèn)一個(gè)隨機(jī)不存在的域名chorashishuaige.xx.com會(huì)得到一組IP，訪(fǎng)問(wèn)另一個(gè)不存在的域名又會(huì)得到另外一組IP，這樣就會(huì)給域名爆破工具帶來(lái)誤報(bào)，當(dāng)然域名爆破工具完全可以先多次枚舉隨機(jī)域名，將得到的IP組保存在集合里，然后再進(jìn)行對(duì)比，如果枚舉到的域名A記錄不在該集合里，則是存在的域名，也就是在用的域名。

特色:

1. 有的廠(chǎng)商喜歡使用mxxx.xx.com有的廠(chǎng)商喜歡使用xxx-o2o.xx.com，這個(gè)時(shí)候想要提高爆破效率，就可以使用{fuzz}代替xxx，即{fuzz}xxx.xx.com或者{fuzz}-o2o.xx.com的方式來(lái)在指定位置進(jìn)行爆破

2. 比如有一個(gè)6級(jí)域名test.m.esf.db.house.xx.com，如果不支持循環(huán)遍歷，則需要先爆破xx.com，爆破出house.xx.com再爆破db.house.xx.com依此類(lèi)推爆破到test.m.esf.db.house.xx.com，每一步都需要手動(dòng)來(lái)爆破，效率太低了。這個(gè)時(shí)候如果支持循環(huán)爆破，只需要填入xx.com，就會(huì)自動(dòng)遍歷到指定層次，或者遍歷到?jīng)]有域名為止。

3. 大量的DNS請(qǐng)求會(huì)造成網(wǎng)絡(luò)卡頓，特別是掛機(jī)循環(huán)爆破幾天的情況下可能會(huì)影響到同事的網(wǎng)絡(luò)，這個(gè)時(shí)候可以先暫停等后續(xù)再進(jìn)行爆破。

使用方法：

• 可以導(dǎo)入自己的字典進(jìn)行爆破，也可以自己定義規(guī)則進(jìn)行爆破。

• 層次選項(xiàng)即為要遍歷多少層的意思，比如從xx.com開(kāi)始遍歷，遍歷到test.m.esf.db.house.xx.com為5層，當(dāng)然不需要人進(jìn)行計(jì)算，那樣就太麻煩了

• 直接可以寫(xiě)大于5層的數(shù)，比如10層，如果在遍歷到第五層沒(méi)有新的域名出現(xiàn)，則會(huì)自動(dòng)停止。

• 爆破二級(jí)域名使用的是字典或者規(guī)則，爆破三級(jí)及以下使用的是字典2或者規(guī)則2。

• 開(kāi)始功能即為使用字典或者規(guī)則進(jìn)行二級(jí)域名的爆破，然后使用字典2或者規(guī)則2一直遍歷到?jīng)]有發(fā)現(xiàn)新的域名或者指定的層次為止。

• 遍歷功能首先要導(dǎo)入或者添加要遍歷的域名(支持帶{fuzz}的域名)，使用字典2或者規(guī)則2一直遍歷到?jīng)]有發(fā)現(xiàn)新的域名或者指定的層次為止。