
ماسح سريع لاستيلاء على النطاقات الفرعية يتحقق من سجلات CNAME لنظام DNS مقابل بصمات معروفة لاكتشاف النطاقات الفرعية القابلة للاختراق. مبني بلغة Go مع مسح متعدد الخيوط وتحديث تلقائي.
استيلاء النطاق الفرعي هو ثغرة أمنية شائعة تسمح للمهاجم بالسيطرة على نطاق فرعي من نطاق مستهدف وإعادة توجيه المستخدمين المقصودين لنطاق المؤسسة إلى موقع يقوم بأنشطة ضارة، مثل حملات التصيد، سرقة ملفات تعريف الارتباط للمستخدم، إلخ. تحدث عندما يسيطر المهاجم على نطاق فرعي من نطاق مستهدف. عادةً، يحدث هذا عندما يحتوي النطاق الفرعي على سجل CNAME في DNS، ولكن لا يوجد مضيف يقدم محتوى له. يأخذ Subhunter قائمة معينة من النطاقات الفرعية ويفحصها للتحقق من هذه الثغرة.
تحميل من الإصدارات
بناء من المصدر:
$ git clone https://github.com/umutcamliyurt/Subhunter.git
$ go build subhunter.go
Usage of subhunter:
-l string
File including a list of hosts to scan
-o string
File to save results
-t int
Number of threads for scanning (default 50)
-timeout int
Timeout in seconds (default 20)
./Subhunter -l subdomains.txt -o test.txt
____ _ _ _
/ ___| _ _ | |__ | |__ _ _ _ __ | |_ ___ _ __
\___ \ | | | | | '_ \ | '_ \ | | | | | '_ \ | __| / _ \ | '__|
___) | | |_| | | |_) | | | | | | |_| | | | | | | |_ | __/ | |
|____/ \__,_| |_.__/ |_| |_| \__,_| |_| |_| \__| \___| |_|
A fast subdomain takeover tool
Created by umutcamliyurt
Loaded 88 fingerprints for current scan
-----------------------------------------------------------------------------
[+] Nothing found at www.ubereats.com: Not Vulnerable
[+] Nothing found at testauth.ubereats.com: Not Vulnerable
[+] Nothing found at apple-maps-app-clip.ubereats.com: Not Vulnerable
[+] Nothing found at about.ubereats.com: Not Vulnerable
[+] Nothing found at beta.ubereats.com: Not Vulnerable
[+] Nothing found at ewp.ubereats.com: Not Vulnerable
[+] Nothing found at edgetest.ubereats.com: Not Vulnerable
[+] Nothing found at guest.ubereats.com: Not Vulnerable
[+] Google Cloud: Possible takeover found at testauth.ubereats.com: Vulnerable
[+] Nothing found at info.ubereats.com: Not Vulnerable
[+] Nothing found at learn.ubereats.com: Not Vulnerable
[+] Nothing found at merchants.ubereats.com: Not Vulnerable
[+] Nothing found at guest-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchant-help.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-staging.ubereats.com: Not Vulnerable
[+] Nothing found at messages.ubereats.com: Not Vulnerable
[+] Nothing found at order.ubereats.com: Not Vulnerable
[+] Nothing found at restaurants.ubereats.com: Not Vulnerable
[+] Nothing found at payments.ubereats.com: Not Vulnerable
[+] Nothing found at static.ubereats.com: Not Vulnerable
Subhunter exiting...
Results written to test.txt