Columbus是一款功能强大的子域名发现与枚举工具,该工具基于API实现其功能,并且还提供了很多其他的高级功能。在该工具的帮助下,广大研究人员可以快速且高效地实现子域名枚举任务。
前端架构
HTML tailwindcss DaisyUI
工具使用演示
在下面给出的工具使用演示样例中,Columbus可以在不到一秒钟的时间里返回tesla.com的763个子域名:
服务器端
服务器端使用
代码语言:javascript复制Usage of columbus-server:
-check
检查更新
-config string
配置文件路径
-version
打印工具版本信息
代码构建
代码语言:javascript复制git clone https://github.com/elmasy-com/columbus
make server-build
(向右滑动,查看更多)
服务器部署
创建一个新的用户:
代码语言:javascript复制adduser --system --no-create-home --disabled-login columbus-server
(向右滑动,查看更多)
创建一个新的组:
代码语言:javascript复制addgroup --system columbus
向新的组中添加新的用户:
代码语言:javascript复制usermod -aG columbus columbus-server
将代码拷贝到/usr/bin/columbus-server。
添加可执行权限:
代码语言:javascript复制chmod x /usr/bin/columbus-server
创建一个目录:
代码语言:javascript复制mkdir /etc/columbus
设置权限为0640:
代码语言:javascript复制chmod -R 0640 /etc/columbus
设置配置文件的所有者:
代码语言:javascript复制chown -R columbus-server:columbus /etc/columbus
(向右滑动,查看更多)
将配置文件拷贝到/etc/columbus/server.conf。
安装服务文件,例如/etc/systemd/system/columbus-server.service:
代码语言:javascript复制cp columbus-server.service /etc/systemd/system/
(向右滑动,查看更多)
重载程序:
代码语言:javascript复制systemctl daemon-reload
开启Columbus:
代码语言:javascript复制systemctl start columbus-server
设置工具自动启动:
代码语言:javascript复制systemctl enable columbus-server
扫描器使用
扫描器用于从一个CT日志中解析证书信息,并将其插入到Columbus数据库中。
扫描器构建
代码语言:javascript复制
代码语言:javascript复制make scanner-build
由于columbus-scanner.sha使用了密钥签名,因此我们要先下载密钥:
代码语言:javascript复制gpg --recv-key 10BC80B36072944B5678AF395D00FD9E9F2A3725
(向右滑动,查看更多)
然后更新配置文件中的对应参数即可。
工具使用
默认配置下,Columbus只会以一个JSON字符串数组返回子域名信息:
代码语言:javascript复制curl 'https://columbus.elmasy.com/api/lookup/github.com'
(向右滑动,查看更多)
如果你不想使用JSON数据的话,也可以在发送请求时使用“Accept: text/plain头:
代码语言:javascript复制
DOMAIN="github.com"
curl -s -H "Accept: text/plain" "https://columbus.elmasy.com/api/lookup/$DOMAIN" |
while read SUB
do
if [[ "$SUB" == "" ]]
then
HOST="$DOMAIN"
else
HOST="${SUB}.${DOMAIN}"
fi
echo "$HOST"
done
(向右滑动,查看更多)
许可证协议
本项目的开发与发布遵循Apache-2.0开源许可证协议。
项目地址
Columbus:https://github.com/elmasy-com/columbus