root@maland: ./sudomy -d bugcrowd.com -dP -eP -rS -cF -pS -tO -gW --httpx --dnsprobe  -aI webanalyze -sS

------------------------------------------------------------------------------------------------------

- subdomain.txt             -- قائمة النطاقات الفرعية             < $DOMAIN (الهدف)
- httprobe_subdomain.txt    -- التحقق من صحة النطاق الفرعي	  < subdomain.txt
- webanalyzes.txt           -- فحص التعرف على التقنيات   < httprobe_subdomain.txt
- httpx_status_title.txt    -- العنوان+رمز الحالة+الطول    < httprobe_subdomain.txt
- dnsprobe_subdomain.txt    -- حل النطاق الفرعي		  < subdomain.txt
- Subdomain_Resolver.txt    -- حل النطاق الفرعي (بديل)     < subdomain.txt
- cf-ipresolv.txt           -- فحص Cloudflare        	  < ip_resolver.txt 
- Live_hosts_pingsweep.txt  -- فحص المضيف النشط		  < ip_resolver.txt	 
- ip_resolver.txt           -- قائمة IP المحلولة          	  < Subdomain_Resolver::dnsprobe
- ip_dbasn.txt		    -- فحص رقم ASN		  < ip_resolver.txt
- vHost_subdomain.txt       -- المضيف الظاهري (مجموعة حسب IP) < Subdomain_Resolver.txt
- nmap_top_ports.txt        -- فحص المنافذ النشطة       < cf-ipresolv.txt
- ip_dbport.txt		    -- فحص المنافذ السلبية	  < cf-ipresolv.txt

------------------------------------------------------------------------------------------------------
- Passive_Collect_URL_Full.txt 		-- جميع عناوين URL الزحف الكاملة (WebArchive، CommonCrawl، UrlScanIO)
------------------------------------------------------------------------------------------------------

- ./screenshots/report-0.html   	-- تقرير لقطات الشاشة    	< httprobe_subdomain.txt
- ./screenshots/gowitness/gowitness.sqlite3   		-- قاعدة بيانات لقطات الشاشة    	< httprobe_subdomain.txt

------------------------------------------------------------------------------------------------------

- ./interest/interesturi-allpath.out	-- المسارات المثيرة للاهتمام (/api، /git، إلخ) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-doc.out	-- المستندات المثيرة للاهتمام (doc، pdf، xls)   < Passive_Collect_URL_Full.txt
- ./interest/interesturi-otherfile.out	-- ملفات أخرى (.json، .env، إلخ) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-js.out		-- جميع ملفات جافا سكريبت (*.js)  	< Passive_Collect_URL_Full.txt
- ./interest/interesturi-nodemodule.out	-- ملفات من /node_modules/    < Passive_Collect_URL_Full.txt
- ./interest/interesturi-param-full.out	-- قائمة المعاملات الكاملة 		< Passive_Collect_URL_Full.txt
- ./interest/interesturi-paramsuniq.out -- قائمة المعاملات الفريدة الكاملة 	< Passive_Collect_URL_Full.txt

-  ملاحظة : يمكنك التحقق من صحة عناوين URL/المعاملات المثيرة للاهتمام باستخدام urlprobe أو httpx لتجنب النتائج الإيجابية الخاطئة
------------------------------------------------------------------------------------------------------

- ./takeover/CNAME-resolv.txt		-- محلل CNAME 		< subdomain.txt
- ./takeover/TakeOver-Lookup.txt	-- بحث DNS 			< CNAME-resolv.txt
- ./takeover/TakeOver-nxdomain.txt	-- منصة خدمات خارجية أخرى	< TakeOver-Lookup.txt
- ./takeover/TakeOver.txt		-- فحص الثغرات	< CNAME-resolv.txt

------------------------------------------------------------------------------------------------------

- ./wordlist/wordlist-parameter.lst     -- إنشاء قائمة كلمات للمعاملات     < Passive_Collect_URL_Full.txt
- ./wordlist/wordlist-pathurl.lst       -- إنشاء قائمة مسارات   < Passive_Collect_URL_Full.txt

-  ملاحظة : قائمة الكلمات هذه مبنية على معلومات النطاق والنطاق الفرعي (المسار، الملف، استعلامات السلسلة والمعاملات)
------------------------------------------------------------------------------------------------------

# Clone this repository
git clone --recursive https://github.com/screetsec/Sudomy.git

$ python3 -m pip install -r requirements.txt

# Linux
apt-get update
apt-get install jq nmap phantomjs npm chromium parallel
npm i -g wappalyzer wscat

# Mac
brew cask install phantomjs 
brew install jq nmap npm parallel grep
npm i -g wappalyzer wscat


# Note
All you would need is an installation of the latest Google Chrome or Chromium 
Set the PATH in rc file for GNU grep changes

# Pull an image from DockerHub
docker pull screetsec/sudomy:v1.2.1-dev

# Create output directory
mkdir output

# Run an image, you can run the image on custom directory but you must copy/download config sudomy.api on current directory
docker run -v "${PWD}/output:/usr/lib/sudomy/output" -v "${PWD}/sudomy.api:/usr/lib/sudomy/sudomy.api" -t --rm screetsec/sudomy:v1.1.9-dev [argument]

# or define API variable when executed an image.

docker run -v "${PWD}/output:/usr/lib/sudomy/output" -e "SHODAN_API=xxxx" -e "VIRUSTOTAL=xxxx" -t --rm screetsec/sudomy:v1.1.9-dev [argument]

# Shodan
# URL :  http://developer.shodan.io
# Example :
#      - SHODAN_API="VGhpc1M0bXBsZWwKVGhmcGxlbAo"

SHODAN_API=""

# Censys
# URL : https://search.censys.io/register

CENSYS_API=""
CENSYS_SECRET=""

# Virustotal
# URL : https://www.virustotal.com/gui/
VIRUSTOTAL=""


# Binaryedge
# URL : https://app.binaryedge.io/login
BINARYEDGE=""


# SecurityTrails
# URL : https://securitytrails.com/
SECURITY_TRAILS=""

# Configuration Slack Alert
# For configuration/tutorial to get webhook url following to this site
#     - https://api.slack.com/messaging/webhooks
# Example: 
#     - YOUR_WEBHOOK_URL="https://hooks.slack.com/services/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"

YOUR_WEBHOOK_URL="https://hooks.slack.com/services/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"

 ___         _ _  _           
/ __|_  _ __| (_)(_)_ __ _  _ 
\__ \ || / _  / __ \  ' \ || |
|___/\_,_\__,_\____/_|_|_\_, |
                          |__/ v{1.2.1#dev} by @screetsec 
Sud⍥my - Fast Subdmain Enumeration and Analyzer      
         http://github.com/screetsec/sudomy

Usage: sud⍥my.sh [-h [--help]] [-s[--source]][-d[--domain=]] 

Example: sud⍥my.sh -d example.com   
         sud⍥my.sh -s Shodan,VirusTotal -d example.com

Best Argument:
  sudomy -d domain.com -dP -eP -rS -cF -pS -tO -gW --httpx --dnsprobe  -aI webanalyze --slack -sS


Optional Arguments:
  -a,  --all             تشغيل جميع عمليات التعداد، بدون nmap و gobuster 
  -b,  --bruteforce      القوة العمياء للنطاق الفرعي باستخدام Gobuster (قائمة الكلمات: ALL Top SecList DNS) 
  -d,  --domain          نطاق الموقع المراد فحصه
  -h,  --help            عرض رسالة المساعدة هذه
  -o,  --outfile         تحديد ملف إخراج عند الانتهاء 
  -s,  --source          استخدام مصدر لتعداد النطاق الفرعي
  -aI, --apps-identifier التعرف على التقنيات في الموقع (مثال: -aI webanalyze)
  -dP, --db-port         جمع المنافذ من طرف ثالث الافتراضي=shodan
  -eP, --extract-params  جمع معاملات URL من المحرك
  -tO, --takeover        ماسح ثغرات الاستيلاء على النطاق الفرعي
  -wS, --websocket       فحص اتصال WebSocket
  -cF, --cloudfare       التحقق مما إذا كان IP مملوكًا لـ Cloudflare
  -pS, --ping-sweep      فحص المضيف النشط باستخدام طريقة Ping Sweep
  -rS, --resolver        تحويل قوائم النطاق إلى قوائم IP محلولة بدون تكرار
  -sC, --status-code     الحصول على رموز الحالة والاستجابة من قائمة النطاق
  -nT, --nmap-top        فحص المنافذ باستخدام top-ports من nmap من قائمة النطاق
  -sS, --screenshot      أخذ لقطات شاشة لقائمة المواقع (الافتراضي: gowitness)
  -nP, --no-passive      عدم إجراء تعداد النطاق الفرعي السلبي 
  -gW, --gwordlist       إنشاء قائمة كلمات بناءً على جمع موارد URL (سلبي) 
       --httpx           تنفيذ عدة مختبرين httpx باستخدام retryablehttp 
       --dnsprobe        تنفيذ عدة استعلامات DNS (dnsprobe) 
       --no-probe        عدم تنفيذ httprobe 
       --html            إنشاء تقرير بصيغة HTML 
       --graph           تصور بياني للشبكة

$ sudomy -d hackerone.com

$ sudomy -s shodan,dnsdumpster,webarchive -d hackerone.com

$ sudomy -d hackerone.com --no-probe

$ sudomy -pS -sC -sS -d hackerone.com

$ sudomy -d hackerone.com --all 

$ sudomy -d hackerone.com --html --all

$ sudomy -d hackerone.com -rS --graph

./sudomy -d ngesec.id -dP -eP -rS -cF -pS -tO -gW --httpx --dnsprobe --graph  -aI webanalyze --slack -sS