作為網路安全專業人員、漏洞賞金獵人或滲透測試人員，發現隱藏的子域對於識別至關重要域中的潛在漏洞。子網域通常託管可能容易受到攻擊的被遺忘的服務或測試環境。

在這篇文章中，我將向您介紹SubDomainRadar.io 及其Python API 包裝器 — 自動化子域枚舉的終極工具和安全工作流程中的反向搜尋。

為什麼選擇 SubDomainRadar.io？

SubDomainRadar.io 脫穎而出，因為它使用超過 40 個私人資料來源 來提供全面的子域發現體驗。無論您需要運行快速、深度或反向搜尋，此工具都將幫助您找到比以往更多的子網域。

另外，借助SubDomainRadar Python庫，您可以輕鬆地將這些強大的功能整合到您自己的專案和腳本中。

Python 包裝器的特點

使用 SubDomainRadar Python API 包裝器，您可以：

• 根據關鍵字對子網域執行反向搜尋
• 枚舉具有不同搜尋深度的領域（快速、中度、深度）
• 檢索排除的域和 TLD

入門

要開始使用 SubDomainRadar Python 包裝器，您需要透過 pip 安裝它：

pip install subdomainradar

安裝後，您只需幾行程式碼就可以開始發現子網域！

基本使用範例

以下是如何使用 SubDomainRadar API 對網域清單執行子網域枚舉：

from subdomainradar import SubdomainRadarAPI

# Initialize the API client
api = SubdomainRadarAPI(base_url="https://api.subdomainradar.io", api_key="YOUR_API_KEY")

# Enumerate subdomains for a list of domains
domains = ["tesla.com", "google.com"]
results = api.enumerate_domains_with_results(domains=domains, group="Fast")

# Print the results
for domain, data in results.items():
    print(f"Domain: {domain}")
    print(f"Task ID: {data['task_id']}")
    print(f"Status: {data['status']}")
    print(f"Total Subdomains Found: {data['total_subdomains']}\n")

    print("Subdomains:")
    for subdomain_info in data.get('subdomains', []):
        print(f"  - Subdomain: {subdomain_info['subdomain']}")
        print(f"    IP: {subdomain_info.get('ip', '')}")
        print(f"    Country: {subdomain_info.get('country', 'No Country Info')}")
        print(f"    Reverse DNS: {subdomain_info.get('reverse_dns', [])}\n")

    print(f"WHOIS Information:")
    whois_info = data.get('whois', {})
    print(f"  Registrar: {whois_info.get('registrar', '')}")
    print(f"  Creation Date: {whois_info.get('creation_date', '')}")
    print(f"  Expiration Date: {whois_info.get('expiration_date', '')}")
    print(f"  Nameservers: {whois_info.get('nameservers', '')}\n")

在此範例中，我們正在運行 Fast 枚舉搜索，可快速返回網域「tesla.com」和「google.com」的子網域。您可以切換到深度或中度搜索，具體取決於您需要的徹底程度。

反向子網域搜尋

SubDomainRadar.io 最酷的功能之一是能夠運行反向搜尋。如果您正在尋找與特定關鍵字或網域的一部分相關的子網域，此功能會派上用場。

以下是如何使用 Python 包裝器運行反向搜尋：

# Perform a reverse search
results = api.reverse_search(subdomain_part="api", domain_part="car", tld_part="com")

for subdomain_info in results['subdomains']:
    subdomain = subdomain_info.get('subdomain', '')
    domain = subdomain_info.get('domain', '')
    tld = subdomain_info.get('tld', '')
    timestamp = subdomain_info.get('timestamp', '')

    if subdomain:
        complete_subdomain = f"{subdomain}.{domain}.{tld}"
    else:
        complete_subdomain = f"{domain}.{tld}"

    print(f"Complete Subdomain: {complete_subdomain}")
    print(f"Subdomain: {subdomain}")
    print(f"Domain: {domain}")
    print(f"TLD: {tld}")
    print(f"Timestamp: {timestamp}\n")

這使您可以根據關鍵字或特定模式找到子網域，從而更輕鬆地找到目標資產。

今天就來試試吧！

如果您正在尋找一個有效、易於使用的工具來發現網站的所有子網域，請嘗試SubDomainRadar.io。 SubDomainRadar Python 包裝器 可以更輕鬆地將子網域發現整合到您的安全工作流程中。

準備好開始了嗎？今天就透過 pip 安裝包裝器並解鎖 SubDomainRadar.io 的全部功能！