Subdomain Enumerator — 子域名枚举
v1.0.0使用深度侦察技术发现并枚举目标域名的所有子域名，帮助安全专业人员进行攻击面映射和漏洞评估。适用于授权渗透测试、红队作战范围定义、DevSecOps基础设施映射以及合规性内部资产发现等场景。
by 详细分析 ▾
运行时依赖
版本
- Subdomain Enumerator 技能初始版本发布。 - 为目标域名提供深度子域名枚举，返回带有状态和IP地址的活跃和非活跃子域名。 - 暴露单个 POST /enumerate-deep 端点用于执行枚举。 - 包含详细的使用说明、示例请求/响应和标准错误处理。 - 提供分层定价计划，包括免费版、开发者版、专业版和企业版。
安装命令
点击复制本土化适配说明
Subdomain Enumerator — 子域名枚举 安装说明： 安装命令：npx clawhub@latest install subdomain-enumerator
技能文档
Subdomain Enumerator 是一款强大的侦察工具，专为需要识别目标域名内所有活跃和非活跃子域名的安全专业人员、渗透测试人员和漏洞赏金猎人设计。该API利用多种枚举技术来构建组织子域名基础设施的全面地图，这对于攻击面映射和漏洞评估至关重要。
子域名枚举通常是安全评估工作流程的第一步。通过发现隐藏或被遗忘的子域名，安全团队可以识别可能存在漏洞、过时服务或配置错误的可遗漏资产。Subdomain Enumerator 自动化了这一侦察过程，与手动发现方法相比，节省了时间并提高了覆盖率。
此工具非常适合进行授权渗透测试的安全研究人员、执行范围定义的红队操作员、映射基础设施的DevSecOps团队，以及为合规目的进行内部资产发现的组织。
使用方法
示例请求
{
"domain": "example.com"
}
示例响应
{
"domain": "example.com",
"subdomains": [
{
"subdomain": "www.example.com",
"ip_address": "93.184.216.34",
"status": "active"
},
{
"subdomain": "mail.example.com",
"ip_address": "93.184.216.35",
"status": "active"
},
{
"subdomain": "staging.example.com",
"ip_address": "192.0.2.1",
"status": "active"
},
{
"subdomain": "old-api.example.com",
"ip_address": null,
"status": "inactive"
}
],
"total_found": 4,
"enumeration_time_ms": 5420
}
端点
POST /enumerate-deep
使用多种侦察技术对指定域名执行深度子域名枚举。
方法： POST
路径： /enumerate-deep
请求参数：
| 名称 | 类型 | 必填 | 描述 |
|---|---|---|---|
| domain | string | 是 | 要枚举的目标域名（例如 example.com）。必须是有效的域名。 |
| 字段 | 类型 | 描述 |
|---|---|---|
| domain | string | 被枚举的目标域名 |
| subdomains | array | 发现的子域名对象数组，每个包含 subdomain、ip_address 和 status 字段 |
| total_found | integer | 发现的子域名总数 |
| enumeration_time_ms | integer | 完成枚举所花费的时间（毫秒） |
200 OK— 枚举成功完成422 Unprocessable Entity— 请求体中的验证错误（缺少或无效的域名参数）
定价
| 计划 | 每日调用次数 | 每月调用次数 | 价格 |
|---|---|---|---|
| 免费版 | 5 | 50 | 免费 |
| 开发者版 | 20 | 500 | $39/月 |
| 专业版 | 200 | 5,000 | $99/月 |
| 企业版 | 100,000 | 1,000,000 | $299/月 |
关于 ToolWeb.in
— 200+ 安全API，CISSP & CISM，平台：按次付费、API网关、MCP服务器、OpenClaw、RapidAPI、YouTube。
- 🌐 toolweb.in
- 🔌 portal.toolweb.in
- 🤖 hub.toolweb.in
- 🐾 toolweb.in/openclaw/
- 🚀 rapidapi.com/user/mkrishna477
- 📺 youtube.com/@toolweb-009
参考资料
- Kong 路由：
https://api.mkkpro.com/security/subdomain-enumerator - API 文档：
https://api.mkkpro.com:8006/docs