ksubdomain Subdomain Brute

Ce qu'il fait

ksubdomain-brute documente comment utiliser ksubdomain — un outil de brute-force et de vérification de sous-domaines sans état via raw-sockets — pour découvrir et valider un grand nombre de sous-domaines à très haute vitesse. La compétence couvre deux modes principaux (verify et enum), le contrôle de la bande passante, la configuration du résolveur et des exemples de commandes pratiques pour l'intégration avec des outils comme subfinder. Elle est destinée aux flux de reconnaissance et de validation à grande échelle où la vitesse et le débit sont essentiels.

Quand l'utiliser

Utilisez cette compétence lorsque vous devez valider ou énumérer rapidement de longues listes de sous-domaines (par exemple, cartographie de cibles de pentest, découverte d'actifs à large portée ou vérification automatisée de listes énumérées). Préférez ksubdomain lorsque la performance raw-socket ou un débit extrême est nécessaire et lorsque vous pouvez exécuter avec des privilèges élevés (root) et contrôler la bande passante pour éviter les perturbations réseau.

Ce qui est inclus

• Scripts : aucun script intégré, mais la compétence fournit des recettes CLI concrètes pour les modes verify et enum (exemples d'intégration avec subfinder).
• Références : liens vers le projet amont (https://github.com/boy-hack/ksubdomain) mentionnés dans le corps de la compétence.
• Instructions : guidage par phases — Phase 1 (vérification de listes), Phase 2 (énumération avec dictionnaires personnalisés et tentatives), Phase 3 (options avancées comme les résolveurs personnalisés, la sortie silencieuse et les paramètres de haute bande passante). Inclut des exemples de commandes pour le contrôle de la bande passante et la combinaison avec subfinder.

Agents compatibles

{}