用Golang写的域名信息搜集工具

blacksheepwall是一款由Go语言编写的域名信息搜集工具 ，你也可以在你的工具中将它作为一个独立软件包来使用。

下载

blacksheepwall支持跨平台，目前它所支持的系统有windows、linux以及苹果的darwin。你可以在这里下载到不同版本的二进制软件包。

安装

你可以直接下载编译好的二进制文件运行并安装它。如果你的系统已经安装好了Go语言环境并配置好了工作区，那么你也可以直接通过以下命令下载安装：

$ go get github.com/tomsteele/blacksheepwall

使用

Usage: blacksheepwall [options] <ip address or CIDR>
命令选项:
 -h, --help            显示帮助信息并退出
 -version              显示当前版本信息并退出
 -debug                启用调试并显示从任务返回的错误。
 -config               包含以下任何选项的YAML文件的位置。
                       连字符使用下划线代替 (例如 bing-html, bing_html).
                       没有参数的选项为布尔值应该使用true/false表示（例如bing_html：true）
 -timeout              SOCKET连接的最大超时时间（以秒为单位）[默认.5秒]
 -concurrency <int>    最大并发任务数 [默认：100]
 -server <string>      DNS服务器地址 [默认：“8.8.8.8”]
 -input <string>       以行分隔的CIDR或IP地址文件
 -ipv6                 寻找更多适用的AAAA记录
 -domain <string>      用于某些任务的目标域可以是单一的也可以是以行分隔的域名文件
 -fcrdns               通过尝试检索先前确定的每个主机的A或AAAA记录来验证结果
 -parse <string>       通过从先前扫描的文件中解析JSON来生成输出
 -validate             使用符合RFC的正则表达式验证主机名
Passive:
 -dictionary <string>  尝试检索以行分隔文件中子域的CNAME和A记录
 -ns                   查找域的所有域名服务器的IP和主机名
 -mx                   查找域的任何mx记录的ip和hostmame。
 -yandex <string>      提供了一个Yandex搜索XML API url，使用Yandex
                       搜索“rhost：”查找目标域的子域
 -bing <string>        提供了一个base64编码的API密钥，使用必应搜索
                       API的'ip：'来查找每个ip的主机名，而
                       'domain：'来查找域的ips/hostnames
 -bing-html            使用Bing搜索“ip：”来查找每个ip的主机名，而
                       'domain：'查找域的ips/hostnames
                       
 -shodan <string>      提供了一个Shodan API密钥，使用Shodan的API'/dns/reverse'来查找每个IP的主机名
                       '/shodan/host/search'查找一个域的ips/hostnames，对所有IP都进行一次调用
                       
 -reverse              检索每个主机的PTR
 -viewdns-html         使用viewdns.info的IP反向查找功能查询zhu'ji主机，请谨慎使用否则会被封杀
 -viewdns <string>     使用viewdns.info的API和IP反向查找功能查找每个主机。
 -logontube            使用logontube.com的API查找主机和（或）域，截至本次发布
                       该网站已被关闭
 -exfiltrated          查找从exfiltrated.com的主机名搜索返回的主机名
 -censys <string>      搜索censys.io域。名称的收集来自于这个搜索的每个主机的TLS证书。该命令选项后跟的字符串为API ID和Secret并用冒号分隔
 -crtsh                在crt.sh中搜索与所提供域相关的证书
 -vt                   在提供域的子域名中搜索VirusTotal
 -srv                  查找DNS SRV记录并检索关联的主机名/ IP信息
 -cmn-crawl <string>   搜索commoncrawl.org域的子域。提供索引要使用参数
                       。例如：“CC-MAIN-2017-04-index”
Active:
 -axfr                 尝试域的区域传输
 -headers              对每个主机执行HTTP（s）请求并查找
                       可能位置中的主机名
 -tls                  尝试从TLS证书中检索名称
                       （公用名称和主题备用名称）
Output Options:
 -clean                打印结果为每个主机的主机名
 -csv                  打印结果为csv格式
 -json                 打印结果为JSON