معلومات

Recon-ng و Alt-DNS أدوات رائعة. هذا السكريبت يجمع قوة هذه الأدوات مع القدرة على تشغيل نطاقات متعددة داخل نفس الجلسة.

TLDR; أريد فقط اكتشاف النطاقات الفرعية عبر أمر واحد وأنتهي.

وحدة واحدة فقط تحتاج إلى مفتاح API (/api/google_site) ابحث عن التعليمات لذلك في ويكي recon-ng.

سكريبت لتعداد النطاقات الفرعية، مستفيدًا من recon-ng. يستخدم كشط جوجل، كشط بينج، كشط بايدو، كشط ياهو، نتكرافت، والقوة الغاشمة للعثور على النطاقات الفرعية. بالإضافة إلى حل إلى IP.

المتطلبات الأساسية

تثبيت recon-ng من المصدر

1. استنساخ مستودع Recon-ng

   git clone https://[email protected]/LaNMaSteR53/recon-ng.git

2. الانتقال إلى دليل Recon-ng.

   cd recon-ng

3. تثبيت التبعيات.

   pip install -r REQUIREMENTS

4. في النهاية ربط دليل التثبيت بـ /usr/share/recon-ng

   ln -s /$recon-ng_path /usr/share/recon-ng

5. اختياريًا (موصى به بشدة) تنزيل:

   • Alt-DNS (https://github.com/infosec-au/altdns)
   • وقائمة جيدة للنطاقات الفرعية بالقوة الغاشمة (https://github.com/danielmiessler/SecLists/blob/master/Discovery/DNS/sorted_knock_dnsrecon_fierce_recon-ng.txt)

6. إنشاء ملف config.py وتحديد المسار إلى recon-ng و allDNS كما هو موضح في config_sample.py

الاستخدام الأساسي

./enumall.py domain.com

يدعم أيضًا:

• -w لتشغيل قائمة كلمات مخصصة مع recon-ng
• -a لاستخدام alt-dns
• -p لتغذية قائمة تبديلات مخصصة إلى alt-dns (يتطلب علم -a)
• -i لتغذية قائمة نطاقات (يمكن أيضًا كتابة نطاقات إضافية في الأمر الأصلي)

الاستخدام المتقدم

./enumall.py domain1.com domain2.com domain3.com -i domainlist.txt -a -p permutationslist.txt -w wordlist.com

المخرجات من recon-ng ستكون في ملفات .lst و .csv، والمخرجات من alt-dns ستكون في ملف .txt

بواسطة @jhaddix و @leifdreizler