subDomainsBrute — 改进渗透测试时暴力枚举子域名的python脚本

subDomainsBrute特点：

用小字典递归地发现三级域名，四级域名、五级域名等不容易被探测到的域名

字典较为全面，小字典就包括3万多条，大字典多达8万条

默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询，可随时修改配置文件添加你认为可靠的DNS服务器

自动筛选泛解析的域名，当前规则是： 超过10个域名指向同一IP，则此后发现的其他指向该IP的域名将被丢弃

整体速度还过得去，在我的PC上，每秒稳定扫描100到200个域名（10个线程）
1、首先你必须要有一个python环境，没有的这里下载，推荐使用python 2.7.10
2、下载subDomainsBrute到本地，下载地址在下面：
https://github.com/fei9747/subDomainsBrute
3、安装所需要的库，直接使用pip安装，如下：

pip install dnspython
pip install gevent

4、开始使用吧，如下图：

subDomainsBrute.py xxx.cn