SubOver

ملاحظة - تم إيقاف هذا المشروع. لن يتم توفير أي تحديثات أخرى! آسف!

ولكن شيئًا رائعًا سيأتي قريبًا!

SubOver هي أداة لاستيلاء على النطاقات الفرعية (Subdomain Takeover) كُتبت في الأصل بلغة Python ثم أُعيدت كتابتها من الصفر بلغة Golang. منذ إعادة تصميمها، ركزت على السرعة والكفاءة. حتى الآن، تكتشف SubOver أكثر من 30 خدمة، وهو أكثر من أي أداة أخرى متوفرة. تستخدم الأداة التزامن في Golang وبالتالي فهي سريعة جدًا. يمكنها بسهولة اكتشاف والإبلاغ عن عمليات استيلاء محتملة على النطاقات الفرعية. قائمة الخدمات القابلة للاختطاف شاملة جدًا وهذا ما يجعل هذه الأداة قوية جدًا.

التثبيت

يجب أن يكون Golang مثبتًا على جهازك. لا توجد متطلبات إضافية لهذه الأداة.

go get github.com/Ice3man543/SubOver

ملاحظة - لا تقم بتغيير موقع ملف providers.json. وإلا لن تعمل الأداة.

الاستخدام

./SubOver -l subdomains.txt

• -l قائمة النطاقات الفرعية
• -a فحص جميع المضيفين بغض النظر عن CNAME (يستغرق وقتًا وعرضة للنتائج الإيجابية الخاطئة)
• -t عدد الخيوط المتزامنة. (الافتراضي 10)
• -v إظهار المخرجات التفصيلية (الافتراضي False)
• -https فرض اتصال HTTPS (الافتراضي HTTP)
• -timeout تعيين مهلة مخصصة (الافتراضي 10)
• -h إظهار رسالة المساعدة

الخدمات التي يتم فحصها حاليًا

Github, Heroku, Unbounce, Tumblr, Shopify, Instapage, Desk, Tictail, Campaignmonitor, Cargocollective, Statuspage, Amazonaws, Cloudfront, Bitbucket, Smartling, Acquia, Fastly, Pantheon, Zendesk, Uservoice, Ghost, Freshdesk, Pingdom, Tilda, Wordpress, Teamwork, Helpjuice, Helpscout, Cargo, Feedpress, Surge, Surveygizmo, Mashery, Intercom, Webflow, Kajabi, Thinkific, Tave, Wishpond, Aftership, Aha, Brightcove, Bigcartel, Activecompaign, Compaignmonitor, Acquia, Proposify, Simplebooklet, Getresponse, Vend, Jetbrains, Azure

العدد : 51

لقطة شاشة

الأسئلة الشائعة

س: كيف يجب أن تبدو قائمة الكلمات الخاصة بي؟

ج: يجب أن تتضمن قائمة الكلمات الخاصة بك قائمة النطاقات الفرعية التي تفحصها ويجب أن تبدو شيئًا مثل:

backend.example.com
something.someone.com
apo-setup.fxc.something.com

أداتك سيئة!

نعم، ربما أنت على صواب. لا تتردد في:

• عدم استخدامها.
• أن تريني كيف تفعلها بشكل أفضل.

المهام المتبقية

• إضافة المزيد من الخدمات :-)
• تحسين الأداة (هناك أشياء كثيرة يمكن القيام بها :-) )

التطوير

هل تريد المساهمة؟ رائع!

يمكنك إضافة المزيد من الخدمات أو التوصية بأي تغييرات على الخدمات الحالية. أي نوع من المساعدة موضع تقدير.

أو اشترِ لي فنجان قهوة \o/

ko-fi

الترخيص

رخصة BSD 2-Clause "المبسطة"

الاتصال

قابلني على تويتر:

سجل التغييرات

[1.2] 2018-05-19

• إعادة هيكلة الكود بالكامل لجعله أنظف
• إضافة معالجة أفضل للأخطاء والمزيد من المخرجات التفصيلية
• تنفيذ فحص جميع النطاقات
• إصلاح أشياء أخرى، إلخ...

[1.1.1] - 2018-03-20

• تصحيح المزودين باستخدام القائمة الرائعة لـ EdOverflow
• إضافة معلومات حول عمليات الاستيلاء المختلفة إلى الأداة

[1.1.0] - 2018-03-16

• إعادة كتابة من الصفر بلغة Golang
• هذه المرة سريعة جدًا بسبب التزامن في Go.
• المخرجات في وحدة التحكم تبدو أفضل :-)

[1.0.0] - 2018-02-04

• الإصدار الأولي مع 35 خدمة مكتوبة بلغة Python.
• بطيء جدًا :-)

الإسناد

• subjack : Hostile Subdomain Takeover Tool Written In GO
• Subdomain Takeover Scanner by 0x94
• Anshumanbh : tko-subs
• EdOverflow : can-i-take-over-xyz