SubDomainizer

اشترِ لي قهوة

SubDomainizer

SubDomainizer هي أداة مصممة للعثور على النطاقات الفرعية والأسرار المخفية الموجودة إما في صفحة الويب أو GitHub أو ملفات جافا سكريبت الخارجية الموجودة في الرابط المعطى. هذه الأداة تبحث أيضًا عن حاويات S3 وعناوين CloudFront والمزيد من ملفات JS تلك التي قد تكون مثيرة للاهتمام مثل أن حاوية S3 مفتوحة للقراءة/الكتابة، أو استيلاء النطاق الفرعي وحالة مماثلة لـ CloudFront. تقوم أيضًا بالمسح داخل مجلد معين يحتوي على ملفاتك.

خدمات التخزين السحابي المدعومة:

SubDomainizer يمكنها العثور على روابط لخدمات التخزين السحابي التالية:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

البحث عن المفاتيح السرية: (beta)

SubDomainizer ستجد أيضًا الأسرار الموجودة في محتوى الصفحة وملفات جافا سكريبت. يعتمد اكتشاف تلك الأسرار على بعض الكلمات المفتاحية المحددة وصيغة Shannon Entropy. قد يكون من الممكن أن بعض الأسرار التي يبحث عنها الأداة ستكون إيجابية كاذبة. هذا البحث عن المفاتيح السرية في مرحلة تجريبية وقد تحتوي الإصدارات اللاحقة على دقة متزايدة لنتائج البحث.

لقطات الشاشة:

خطوات التثبيت

1. استنساخ SubDomainzer من git:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. تغيير الدليل:

cd SubDomainizer

3. تثبيت المتطلبات:

pip3 install -r requirements.txt

4. استمتع بالأداة.

التحديث إلى أحدث إصدار:

استخدم الأمر التالي للتحديث إلى أحدث إصدار:

git pull

الاستخدام

وصف خيارات SAN:

• all - هذا الخيار سيجد جميع النطاقات والنطاقات الفرعية.
• same - هذا سيجد فقط النطاقات الفرعية لنطاقات فرعية محددة.

أمثلة

• لعرض المساعدة حول الأداة:

python3 SubDomainizer.py -h

• للعثور على النطاقات الفرعية وحاويات S3 وعناوين CloudFront لرابط واحد معطى:

python3 SubDomainizer.py -u http://www.example.com

• للعثور على النطاقات الفرعية من قائمة روابط معطاة (ملف):

python3 SubDomainizer.py -l list.txt

• لحفظ النتائج في ملف (output.txt):

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• لإعطاء ملفات تعريف الارتباط:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• للمسح عبر GitHub:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• بدون التحقق من شهادة SSL:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• مسح المجلد:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• الأسماء البديلة للموضوع:

python3 SubDomainizer.py -u https://www.example -san all

• حفظ الأسرار إلى ملف تم العثور عليها في GitHub:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

الفرق في النتائج (مع ملفات تعريف الارتباط وبدونها على facebook.com):

النتائج قبل استخدام ملفات تعريف الارتباط في SubDomainizer:

النتائج بعد استخدام ملفات تعريف الارتباط في SubDomainizer:

التغييرات:

في الإصدار الأحدث (2.0) تمت إضافة الميزات الهامة التالية:

1. العثور على الأسماء البديلة للموضوع للنطاقات الفرعية الموجودة.
2. إضافة المكان الذي تم العثور فيه على الأسرار.

الترخيص

هذه الأداة مرخصة بموجب ترخيص MIT. ألق نظرة على LICENSE للحصول على معلومات عنه.

هل تريد المساعدة؟

هل تريد المساعدة إذا كنت تحب الميزات والأدوات؟ أو أعجبتك هذه الأداة؟ ساعد هنا