Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
HostileSubBruteforcer — أداة تجربة القوة الغاشمة للنطاقات الفرعية التي تعدد النطاقات الفرعية الموجودة وتكتشف النطاقات الفرعية المستضافة على السحابة غير المهيأة بشكل صحيح والقابلة للاستيلاء عليها عبر AWS وGitHub وHeroku وShopify وTumblr وSquarespace. | Kitploit
أدوات/GitHubGitHub/nahamsec/hostilesubbruteforcer
الاستطلاعتعداد DNS والنطاقات الفرعيةجمع المعلوماتأمن السحابةسوء التكوينتعداد النطاقات الفرعية
GitHubnahamsec/hostilesubbruteforcer

HostileSubBruteforcer

أداة تجربة القوة الغاشمة للنطاقات الفرعية التي تعدد النطاقات الفرعية الموجودة وتكتشف النطاقات الفرعية المستضافة على السحابة غير المهيأة بشكل صحيح والقابلة للاستيلاء عليها عبر AWS وGitHub وHeroku وShopify وTumblr وSquarespace.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
483114منذ 9 سنواتتمت المراجعة من قبل Kitploit

HostileSubBruteforcer

سيقوم هذا التطبيق بالقوة الغاشمة لإيجاد النطاقات الفرعية الموجودة وتقديم المعلومات التالية:

  • عنوان IP
  • المضيف
  • ما إذا كان المضيف من طرف ثالث قد تم إعداده بشكل صحيح. (على سبيل المثال إذا كان site.example.com يشير إلى نطاق فرعي غير موجود في Heroku، فسيقوم بتنبيهك) -> يعمل حالياً فقط مع AWS و GitHub و Heroku و Shopify و Tumblr و Squarespace.

قد تكون هناك بعض النتائج الإيجابية الخاطئة اعتماداً على تكوينات المضيف. (تمت محاولة إزالتها قدر الإمكان) يعمل أيضاً بشكل متكرر في النهاية للحصول على النطاقات الفرعية الموجودة تحت تلك التي وجدها بالفعل، ويقوم بتفريغ جميع بياناتك في ملف output.txt فقط في حالة (يتم إنشاء ملف جديد في بداية كل عملية).

##مزيد من المعلومات http://labs.detectify.com/post/109964122636/hostile-subdomain-takeover-using

##مثال على المخرجات

root@kitploit:~
Enter a domain you'd like to brute force and look for hostile subdomain takeover(example: yahoo.com)
example.com
200 0.example.com ---> 198.185.159.177
- Subdomain pointing to a non-existing SquareSpace account showing: No Such Account
- Seems like 0.example.com is an alias for exampledomain111.squarespace.com
404 a.example.com ---> 50.116.58.222
- Subdomain pointing to a non-existing WPEngine subdomain indicatingThe site you were looking for couldn't be found.
- Seems like a.example.com is an alias for exampledomain111.wpengine.com
----> Check for further information on where this is pointing to.
404 b.example.com ---> 54.231.18.81
- Subdomain pointing to an unclaimed AmazonAWS bucket showing: NoSuchBucket
- Seems like b.example.com is an alias for exampledomain111.images.s3.amazonaws.com
----> Check for further information on where this is pointing to.
404 c.example.com ---> 23.227.38.70
- Subdomain pointing to a non-existing Shopify subdomain indicatingSorry, this shop is currently unavailable.
- Seems like c.example.com is an alias for theresnosuchdomain.myshopify.com
----> Check for further information on where this is pointing to.
301 cpanel.example.com ---> 1.1.1.1
404 e.example.com ---> 23.235.47.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like e.example.com is an alias for noneexistingexampledomain.github.com
----> Check for further information on where this is pointing to.
404 f.example.com ---> 199.27.79.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like f.example.com is an alias for noneexistingexampledomain.github.io
----> Check for further information on where this is pointing to.
200 ftp.example.com ---> 1.1.1.1
200 g.example.com ---> 104.238.181.195
- Seems like g.example.com is an alias for somedomain.anotherexample.com

وضع التجارب متعدد الخيوط

يستخدم هذا الوضع خيوطاً متعددة لإنتاج النتائج بشكل أسرع. حالياً، المخرجات غير متزامنة. لتشغيل هذا الوضع، استخدم الوسيطة --fast.

root@kitploit:~
ruby sub_brute.rb --fast

بالتوفيق!

تنزيل الأداة