Knock Subdomain Scan v.4.1.0（子域名扫描器）

Knockpy是这款应用场景python的子域名枚举专用工具。客户能够根据其内置的词典目录或加上自定词典目录，来对总体目标域的子域试着爆力枚举。

　　Knockpy是这款应用场景python的子域名枚举专用工具。客户能够根据其内置的词典目录或加上自定词典目录，来对总体目标域的子域试着爆力枚举。除此之外，Knockpy会扫描仪DNS地区传送，并试着全自动绕开通配符DNS纪录（如已开启）。当今knockpy适用VirusTotal子域查寻，你能在config.json文档中设定API_KEY。

　　应用

　　$ knockpy domain.Com

　　以json文件格式导出来详细汇报

　　只需键入下列指令：

　　$ knockpy domain.Com --json

　　安裝

　　安裝自然环境

　　Python 2.7.6

　　依靠

　　Dnspython

　　$ sudo apt-set install python-dnspython

　　安裝

　　$ git clone https://github.Com/guelfoweb/knock.git

　　$ Cd knock

　　$ nano knockpy/config.json <- get your virustotal API_KEY

　　$ sudo python setup.py install

　　特别注意，这里我提议大伙儿应用谷歌 DNS：8.8.8.8和8.8.4.4

　　Knockpy 主要参数

　　$ knockpy -h

　　usage: knockpy [-h] [-v] [-w WORDLIST] [-r] [-c] [-j] domain ___________________________________________ knock subdomain scan

　　knockpy v.4.1

　　Author: Gianni 'guelfoweb' Amato

　　Github: https://github.Com/guelfoweb/knock ___________________________________________ positional arguments:

　　domain         总体目标网站域名，比如domain.Com

　　optional arguments:

　　-h, --help     显示信息协助信息内容并撤出

　　-v, --version  显示信息新项目版本信息并撤出

　　-w WORDLIST    特定词典目录文档部位

　　-r, --resolve  分析iP或网站域名

　　-c, --csv      以csv文件格式储存輸出

　　-j, --json     以json文件格式导出来详细汇报

　　实例:

　　??knockpy?domain.Com

　　??knockpy?domain.Com?-w?wordlist.txt

　　??knockpy?-r?domain.Com?or?iP

　　??knockpy?-c?domain.Com

　　??knockpy?-j?domain.Com

　　VirusTotal子域查寻，你能在config.json文档中设定API_KEY。

　　实例

　　应用内置词典扫描仪子域

　　$ knockpy domain.Com

　　应用特定词典扫描仪子域

　　$ knockpy domain.Com -w wordlist.txt

　　域名解析并获得没有响应头信息内容

　　$ knockpy -r domain.Com [or iP]

　　+ checking For virustotal subdomains: YES [ "partnerissuetracker.corp.google.Com", "issuetracker.google.Com", "r5---sn-ogueln7k.c.pack.google.Com", "cse.google.Com",

　　.......too long....... "612.talkgadget.google.Com", "765.talkgadget.google.Com", "973.talkgadget.google.Com" ]

　　+ checking For wildcard: NO + checking For zonetransfer: NO + resolving target: YES { "zonetransfer": { "enabled": false, "list": []

　　}, "target": "google.Com", "hostname": "google.Com", "virustotal": [ "partnerissuetra