himalaya-pamir/cobweb

cobweb 蛛网 - 子域名和解析IP对应关系数据可视化

cobweb 蛛网 - 子域名和解析IP对应关系数据可视化

信息收集过程中，大型目标收集到的子域名和解析IP的关系错综复杂，肉眼分析起来费时又费力。

cobweb 蛛网 将关联数据进行可视化显示，方便快速定位目标资产。

效果图

测试页：https://www.se7ensec.cn/cobweb/

网状显示关系可拖动

可手动筛选单独高亮显示

使用依赖

仅限linux下使用

python3 [sudo pip3 install pyvis]

使用方法

1. 安装dnsx

go install github.com/projectdiscovery/dnsx/cmd/dnsx@latest

2. 运行dnsx，获取子域名collect_subdomains.txt解析结果active_subdomains2ips.txt

dnsx -l collect_subdomains.txt -silent -a -resp | sed 's/\[//g' | sed 's/\]//g' | tee active_subdomains/active_subdomains2ips.txt

3. 运行Generate_yaml.sh，得到active_subdomains/active_subdomains2ips.yaml

bash Generate_yaml.sh

4. 运行cobweb.py，浏览器会自动打开

sudo python3 cobweb.py --domain tesla.com --file active_subdomains/subdomains2ips.yaml

感谢

https://github.com/screetsec/Sudomy