assetfinder

العثور على النطاقات والنطاقات الفرعية التي قد تكون مرتبطة بنطاق معين.

التثبيت

إذا كان لديك Go مثبتاً ومُهيئاً (أي مع وجود $GOPATH/bin في $PATH الخاص بك):

go get -u github.com/tomnomnom/assetfinder

وإلا قم بتنزيل إصدار لمنصتك. لتسهيل التنفيذ، يمكنك وضع الملف التنفيذي في $PATH الخاص بك.

الاستخدام

assetfinder [--subs-only] <domain>

المصادر

لا تتردد في إنشاء طلبات سحب (pull requests) بمصادر جديدة! :)

المُطبَّقة

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • يحتاج إلى تعيين متغيري البيئة FB_APP_ID و FB_APP_SECRET (https://developers.facebook.com/)
  • يجب أن تكون حذراً بشأن حدود المعدل (rate limits) لتطبيقك
• virustotal
  • يحتاج إلى تعيين متغير البيئة VT_API_KEY (https://developers.virustotal.com/reference)
• findsubdomains
  • يحتاج إلى تعيين متغير البيئة SPYSE_API_TOKEN (النسخة المجانية تعطي دائماً أول صفحة رد، وتحصل أيضاً على "25 طلباً غير محدود") — (https://spyse.com/apidocs)

المصادر المزمع تنفيذها

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

المهام المتبقية

• علامات (flags) للتحكم في المصادر المستخدمة
  • من المرجح أن تكون جميعها مفعلة افتراضياً مع وجود علامة لتعطيلها
• قراءة النطاقات من الإدخال القياسي (stdin)