patrowl/engine-owl_dns

镜像概述

owl_dns是一个DNS REST API引擎，基于Python构建，集成多种DNS工具，旨在提供便捷的域名相关信息查询接口，支持子域名枚举、域名变体检测等功能。

核心功能与特性

• 技术栈：基于Python 3环境，使用pip管理依赖包
• 工具集成：
  • 集成Sublist3r工具，支持子域名枚举
  • 集成dnstwist工具，支持域名变体（typosquatting）检测
• 计划功能：
  • 扩展高级Whois联系人信息查询
  • 支持域名区域传输管理（AXFR、IXFR）
  • 增强异常处理机制，包括外部模块调用的try/except处理及无效域名的Whois检查

使用场景

• 安全研究与分析，获取目标域名的子域名信息
• 域名监控，检测潜在的typosquatting（域名抢注）风险
• 网络安全自动化工具集成，通过API获取DNS相关数据

依赖项

• Python 3 及 pip
• https://github.com/Patrowl/Sublist3r/%EF%BC%88%E5%AD%90%E5%9F%9F%E5%90%8D%E6%9E%9A%E4%B8%BE%E5%B7%A5%E5%85%B7%EF%BC%89
• https://github.com/elceef/dnstwist/%EF%BC%88%E5%9F%9F%E5%90%8D%E5%8F%98%E4%BD%93%E7%94%9F%E6%88%90%E5%B7%A5%E5%85%B7%EF%BC%89
• 其他Python依赖包（详见requirements.txt，通过pip3 install -r requirements.txt安装）

安装与使用方法

安装步骤

使用项目提供的安装脚本：

bash
./install.sh

Docker部署

Ulimit配置

为避免文件打开数限制，建议提前设置ulimit：

bash
ulimit -Sn 10000

Docker运行命令：

bash
docker run --ulimit nofile=10000:10000 patrowl/engine-owl_dns

环境变量配置

macOS系统

若引擎无法解析域名，设置以下环境变量：

bash
export OBJC_DISABLE_INITIALIZE_FORK_SAFETY=YES

测试URL

服务启动后，可通过以下URL验证功能：

• 测试接口：http://0.0.0.0:5006/engines/owl_dns/test
• 信息接口：http://0.0.0.0:5006/engines/owl_dns/info
• 状态接口：http://0.0.0.0:5006/engines/owl_dns/status

相关工具与链接

• 公共后缀列表：[***]
• dnsrecon：https://github.com/darkoperator/dnsrecon
• subbrute：https://github.com/TheRook/subbrute
• pywhois：[***]