Subdominator配置教程：API密钥管理与环境变量设置完全指南
Subdominator配置教程API密钥管理与环境变量设置完全指南【免费下载链接】SubdominatorSubDominator helps you discover subdomains associated with a target domain efficiently and with minimal impact for your Bug Bounty项目地址: https://gitcode.com/gh_mirrors/su/SubdominatorSubdominator是一款高效的子域名枚举工具专为漏洞赏金猎人设计能帮助你轻松发现目标域名关联的子域名且对目标影响极小。本文将详细介绍如何配置API密钥和环境变量让Subdominator发挥最佳性能。核心配置文件解析Subdominator的配置系统主要依赖两个核心文件它们共同管理API密钥和运行时参数provider-config.yamlAPI密钥管理中心这个YAML格式的配置文件是所有第三方服务API密钥的存储中心。当你首次运行Subdominator时系统会自动在默认路径创建该文件~/.config/Subdominator/provider-config.yaml文件采用服务名: [密钥列表]的结构支持为同一服务配置多个密钥自动轮询使用censys: [your_censys_id:your_censys_secret] shodan: [your_shodan_api_key] securitytrails: [your_securitytrails_api_key]settings.py环境变量与运行时参数src/subdominator/core/settings.py定义了Subdominator的所有环境变量和运行时参数。通过SUBDOMINATOR_前缀的环境变量你可以灵活覆盖默认设置例如class RuntimeSettings(BaseSettings): model_config SettingsConfigDict(env_prefixSUBDOMINATOR_, extraignore) timeout: float 20.0 # 环境变量: SUBDOMINATOR_TIMEOUT retries: int 3 # 环境变量: SUBDOMINATOR_RETRIES concurrency: int 8 # 环境变量: SUBDOMINATOR_CONCURRENCY proxy: str | None None # 环境变量: SUBDOMINATOR_PROXY # 更多参数...Subdominator Logo - 高效子域名枚举工具快速上手API密钥配置步骤步骤1定位配置文件使用以下命令快速找到配置文件路径subdominator --show-config-path输出示例/home/user/.config/Subdominator/provider-config.yaml步骤2编辑配置文件用文本编辑器打开配置文件为需要的服务添加API密钥nano $(subdominator --show-config-path)步骤3常用服务配置示例以下是几个常用服务的配置格式Censys需要ID和密钥censys: [your_id:your_secret]Shodan单个API密钥shodan: [your_api_key]SecurityTrails单个API密钥securitytrails: [your_api_key]多个密钥自动轮询使用shodan: [key1, key2, key3]步骤4验证配置通过列出资源命令验证配置是否生效subdominator --list-resources在输出中标记*的服务表示需要API密钥配置成功后这些服务将被激活。高级配置环境变量设置环境变量提供了一种无需修改配置文件即可临时或永久调整Subdominator行为的方式。常用环境变量环境变量作用示例SUBDOMINATOR_TIMEOUT设置请求超时时间秒export SUBDOMINATOR_TIMEOUT30SUBDOMINATOR_RETRIES设置请求重试次数export SUBDOMINATOR_RETRIES5SUBDOMINATOR_PROXY配置HTTP代理export SUBDOMINATOR_PROXYhttp://proxy:8080SUBDOMINATOR_CONCURRENCY设置并发数export SUBDOMINATOR_CONCURRENCY16临时生效方式在命令前直接添加环境变量SUBDOMINATOR_TIMEOUT30 subdominator -d example.com永久生效方式将环境变量添加到shell配置文件~/.bashrc或~/.zshrcecho export SUBDOMINATOR_CONCURRENCY16 ~/.bashrc source ~/.bashrc配置验证与故障排除检查API密钥有效性使用健康检查命令验证API配置是否正常subdominator --health-check查看资源状态使用详细输出模式运行枚举检查各服务是否正常工作subdominator -d example.com -v在输出中你可以看到每个服务的执行状态和发现的子域名数量。Subdominator命令行输出示例显示子域名枚举结果常见问题解决服务未激活确保配置文件中服务名称与src/subdominator/core/provider_config.py中定义的名称一致。密钥被拒绝检查密钥是否正确部分服务需要先注册账户才能使用API。配置文件权限确保配置文件有正确的读写权限chmod 600 $(subdominator --show-config-path)最佳实践与注意事项密钥安全管理权限控制确保配置文件只有你自己可读写chmod 600备份策略定期备份配置文件避免密钥丢失密钥轮换按照服务提供商建议定期轮换API密钥性能优化配置根据目标和网络环境调整以下参数获得最佳性能并发数网络良好时可提高到16-32SUBDOMINATOR_CONCURRENCY32超时时间对响应慢的服务可适当增加SUBDOMINATOR_TIMEOUT30重试次数不稳定网络环境下增加重试SUBDOMINATOR_RETRIES5资源选择策略使用--include-resources和--exclude-resources参数灵活选择枚举资源# 只使用指定资源 subdominator -d example.com -ir censys,shodan,securitytrails # 排除特定资源 subdominator -d example.com -er facebook,github通过合理配置API密钥和环境变量Subdominator将成为你子域名枚举工作中高效可靠的工具。记住正确的配置不仅能提高枚举效率还能避免不必要的API调用限制和错误。【免费下载链接】SubdominatorSubDominator helps you discover subdomains associated with a target domain efficiently and with minimal impact for your Bug Bounty项目地址: https://gitcode.com/gh_mirrors/su/Subdominator创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
)
