projectdiscovery/subfinder

Subfinder Docker镜像文档

镜像概述和主要用途

Subfinder是一款子域名发现工具，专门用于发现网站的有效子域名。该工具设计为被动框架，适用于漏洞赏金计划，且在渗透测试中使用时具有较高的安全性。

核心功能和特性

• 被动子域名发现：采用被动方式收集子域名信息，减少对目标服务器的直接请求
• 漏洞赏金适用：专为漏洞赏金猎人设计，有助于发现潜在的***面
• 渗透测试安全：在渗透测试过程中使用时安全性高，降低测试风险

使用场景和适用范围

• 漏洞赏金猎人：发现目标网站的子域名，扩大测试范围
• 渗透测试人员：安全地收集目标系统的子域名信息
• 安全研究人员：分析网站的子域名架构和潜在安全隐患

在Docker容器中运行Subfinder

拉取官方Docker镜像

你可以使用Docker Hub上的官方镜像https://hub.docker.com/r/projectdiscovery/subfinder%E3%80%82%E5%8F%AA%E9%9C%80%E8%BF%90%E8%A1%8C%EF%BC%9A

bash
docker pull projectdiscovery/subfinder

上述命令将从Docker Hub仓库拉取最新的标记版本。

手动构建Docker容器

如果你想手动构建容器，请先克隆仓库，然后执行以下命令：

1. 使用git clone克隆仓库：

bash
git clone https://github.com/projectdiscovery/subfinder.git

2. 构建Docker容器：

bash
docker build -t projectdiscovery/subfinder .

运行Docker容器

无论通过哪种方式构建容器后，都可以运行以下命令：

bash
docker run -it projectdiscovery/subfinder

上述命令等同于运行-h（帮助命令）。

使用示例

例如，以下命令针对uber.com运行该工具，并将结果输出到主机文件系统：

bash
docker run -v $HOME/.config/subfinder:/root/.config/subfinder -it projectdiscovery/subfinder -d uber.com > uber.com.txt

（注：上述命令挂载了本地配置目录到容器内，确保工具能正常读取配置文件）