CTFR

هل تفتقد تقنية AXFR؟ تتيح لك هذه الأداة الحصول على النطاقات الفرعية من موقع HTTPS في بضع ثوانٍ.
كيف تعمل؟ لا تستخدم CTFR هجوم القاموس أو القوة الغاشمة، بل تستغل سجلات الشفافية (Certificate Transparency).
لمزيد من المعلومات حول سجلات CT، تفضل بزيارة www.certificate-transparency.org و crt.sh.

البدء

يرجى اتباع التعليمات أدناه لتثبيت وتشغيل CTFR.

المتطلبات الأساسية

تأكد من تثبيت الأدوات التالية:

Python 3.0 أو إصدار أحدث.
pip3 (sudo apt-get install python3-pip).

التثبيت

$ git clone https://github.com/UnaPibaGeek/ctfr.git
$ cd ctfr
$ pip3 install -r requirements.txt

التشغيل

$ python3 ctfr.py --help

الاستخدام

المعاملات وأمثلة الاستخدام.

المعاملات

-d --domain [النطاق_المستهدف] (مطلوب)
-o --output [ملف_المخرجات] (اختياري)

أمثلة

$ python3 ctfr.py -d starbucks.com

$ python3 ctfr.py -d facebook.com -o /home/shei/subdomains_fb.txt

باستخدام Docker

أعتقد أن استخدام Docker لتشغيل مثل هذا السكربت البايثون الصغير أمر مبالغ فيه بعض الشيء، ولكن إذا كنت تريد فعل ذلك على أي حال، يمكنك استخدام صورة Docker هذه.

التعليمات موجودة هناك.

لقطات الشاشة

المؤلف

• Sheila A. Berta - (@UnaPibaGeek).