subdosec

零误报检测子域名接管漏洞,快速定位风险站点。

Subdosec 是一款专注于子域名接管漏洞检测的开源扫描器,主打高速度和零误报。它通过精确匹配指纹库,判断目标子域名是否存在被接管风险,并附带一个公开的易受攻击站点数据库,提供 IP、CNAME、标题和状态码等元数据,辅助安全研究人员进行信息收集和漏洞挖掘。项目用 Python 实现,适合集成到安全测试流程中。

开源 free 办公效率
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 63
维护状态 较活跃
是否开源 是
定价模式 free

项目数据

分类办公效率
开发团队xcapri
所属国家
定价模式free
价格说明开源项目,MIT许可证,完全免费,无付费版本。
访问状态
是否开源是
开源协议MIT
主要语言Python
技术栈/模型ai-assistant,bugbounty-tool,bugbountytips,dnssec,infosec,security,security-tools,subdomain-takeovers
GitHub 星标★ 63
30天Star增速
HF 下载量
上线时间2024-03-19 00:00:00
最近更新2026-08-29 00:00:00
维护状态较活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数4

使用教程

核心亮点

  • 零误报设计,基于精确指纹匹配,减少无效告警
  • 附带公开漏洞站点数据库,便于批量研究和验证
  • 输出详细元数据(IP、CNAME、标题、状态码),辅助深度侦察

不足之处

  • 项目处于早期阶段,功能相对单一,仅聚焦子域名接管场景
  • 文档和社区生态待观察,可能缺乏扩展支持和最佳实践

适用场景

  • 安全团队对资产进行子域名接管风险排查
  • 漏洞赏金猎人快速发现可接管的子域名目标
  • 安全研究机构收集子域名接管漏洞案例库

替代项目

Subjack、SubOver、Canarytokens

项目介绍

subdosec 是办公效率领域的开源项目,由 xcapri 开发,2024 年首次发布。

它收录于办公效率分类,该分类目前共有 142 个项目,GitHub 星标数为 63。

项目保持着较活跃的维护节奏,最近一次代码更新于 2026-08-29。MIT许可证,完全免费,无付费版本。

它主要面向的使用场景是:安全团队对资产进行子域名接管风险排查。同类可对比的替代方案包括 Subjack、SubOver、Canarytokens。

上一篇:ai-assistant-demo

下一篇:PolarisDesk

同类项目推荐

sunshine-control-panel 开源

一站式管理游戏库、监控内存,AI 助手加持,让大屏启动更高效。

Sunshine Foundation 大屏桌面管理器 | Tauri + Vue 3,游戏库管理、米塔AI助手、内存监控···

★ 444 2026-08-09
Stirling PDF 开源

本地部署 PDF 工具箱

#1 PDF Application on GitHub that lets you edit PDFs on any device anywhere

★ 92816 2026-08-19
obsidian-md2wechat 开源

一键将 Obsidian 笔记排版成公众号文章,告别手动调格式

Obsidian → WeChat | Obsidian 插件一键排版发布到微信公众号,键排版发布到微信公众号:···

★ 318 2026-08-09
pdf2md 开源

浏览器里直接把 PDF 变成 Markdown,不用上传,隐私安全。

Browser based tool to convert PDFs to Markdown

★ 381 2026-08-09