GitHub子域名发现工具在渗透测试中的5个实战应用技巧-尧图网络科技

GitHub子域名发现工具在渗透测试中的5个实战应用技巧

【免费下载链接】github-subdomainsFind subdomains on GitHub.项目地址: https://gitcode.com/gh_mirrors/gi/github-subdomains

GitHub子域名发现工具（github-subdomains）是一款专门用于在GitHub代码仓库中搜索目标域名子域名的渗透测试工具。这款基于Go语言开发的工具能够通过GitHub API智能搜索代码库，发现开发人员无意中泄露的子域名信息，为安全测试人员提供宝贵的目标资产发现能力。在本文中，我将分享5个实战应用技巧，帮助你高效利用这个工具进行渗透测试和漏洞挖掘。

🔍 工具核心功能解析

github-subdomains工具的核心功能是通过GitHub的代码搜索API，查找包含目标域名相关信息的代码仓库。它支持多种搜索策略：

基础搜索：直接搜索包含目标域名的代码
扩展模式：使用-e参数启用扩展搜索，查找类似<dummy>example.<tld>的变体
多语言支持：支持JavaScript、Python、Java、Go、Ruby、PHP等20种编程语言的代码搜索
噪声过滤：内置噪声关键词列表（api、private、secret、internal等），提高搜索精度

📊 工具预览与界面展示

从预览图中可以看到，工具运行时显示详细的配置信息和搜索进度，包括使用的令牌数量、搜索关键词、延迟设置等关键信息。

🚀 一键安装与快速配置

安装方法

# 方法一：使用go install直接安装 go install github.com/gwen001/github-subdomains@latest # 方法二：从源码编译 git clone https://gitcode.com/gh_mirrors/gi/github-subdomains cd github-subdomains go install

GitHub令牌配置

工具需要GitHub API令牌才能正常工作，支持三种配置方式：

单个令牌：-t your_token_here
多个令牌：-t token1,token2,token3
令牌文件：创建.tokens文件，每行一个令牌

也可以设置环境变量：export GITHUB_TOKEN=your_token_here

🎯 渗透测试实战应用技巧

技巧1：目标资产发现与侦察

在渗透测试的信息收集阶段，使用github-subdomains可以发现目标公司未公开的子域名：

github-subdomains -d example.com -t your_github_token

这个命令会搜索GitHub上所有包含example.com相关信息的代码，找出开发人员可能无意中泄露的内部子域名，如api.example.com、staging.example.com、dev.example.com等。

技巧2：扩展模式挖掘隐藏资产

启用扩展模式可以找到更多变体格式的子域名：

github-subdomains -d example.com -e -t your_github_token

扩展模式会搜索类似<任意前缀>example.<任意后缀>的格式，能够发现开发人员在代码中使用的各种测试环境、临时域名等隐藏资产。

技巧3：多令牌并发加速搜索

当需要搜索大量目标时，使用多个GitHub令牌可以显著提高搜索速度：

# 创建.tokens文件 echo "token1" >> .tokens echo "token2" >> .tokens echo "token3" >> .tokens # 使用多个令牌进行搜索 github-subdomains -d target.com -t .tokens

工具会自动管理令牌的速率限制，当一个令牌达到限制时会自动切换到下一个，并在1分钟后重新启用被限制的令牌。

技巧4：输出结果整合与处理

工具默认将结果保存到<域名>.txt文件中，你可以使用-o参数指定输出文件：

github-subdomains -d target.com -t your_token -o results.txt

获取结果后，可以结合其他工具进行进一步处理：

# 使用nmap进行端口扫描 cat results.txt | while read subdomain; do nmap -sS -p 80,443,8080,8443 $subdomain; done # 使用httpx进行HTTP服务探测 cat results.txt | httpx -title -status-code -tech-detect

技巧5：自动化集成到渗透测试流程

将github-subdomains集成到你的自动化渗透测试脚本中：

#!/bin/bash TARGET=$1 TOKEN=$2 echo "开始搜索 $TARGET 的子域名..." github-subdomains -d $TARGET -t $TOKEN -o "${TARGET}_subdomains.txt" echo "子域名发现完成，共找到 $(wc -l < ${TARGET}_subdomains.txt) 个子域名" # 后续处理 if [ -s "${TARGET}_subdomains.txt" ]; then echo "开始进行漏洞扫描..." # 这里可以添加其他扫描工具的调用 fi