Censys Enumeration

• Ein Skript zum Extrahieren von Subdomains/E-Mails für eine bestimmte Domain mithilfe des SSL/TLS-Zertifikatsdatensatzes auf Censys
• Die Ausgabe erfolgt im JSON-Format

Demo

Screenshots

Nicht-ausführlicher Modus

Ausführlicher Modus

Beispiel-JSON-Ausgabe

Abhängigkeiten von Drittanbieter-Paketen

censys

click

Einrichtung

• Dieses Repository klonen

$ git clone [email protected]:yamakira/censys-enumeration.git

• Abhängigkeiten installieren

$ pip install -r requirements.txt

• Censys-API-ID und Censys-API-Geheimnis durch die Erstellung eines Kontos auf https://censys.io erhalten

• Censys-API-ID und Censys-API-Geheimnis als CENSYS_API_ID bzw. CENSYS_API_SECRET zu den Umgebungsvariablen des Betriebssystems hinzufügen. Unter Linux kann dazu ein Befehl wie der folgende verwendet werden

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Hilfemenü anzeigen

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Verwendung

• Subdomain- und E-Mail-Enumeration

$ python censys_enumeration.py domains.txt

• Nur Subdomain-Enumeration

$ python censys_enumeration.py --no-emails domains.txt 

• Nur E-Mail-Enumeration

$ python censys_enumeration.py --no-sudomains domains.txt 

• Ausführliche Ausgabe

$ python censys_enumeration.py --verbose domains.txt 

• Ausgabe in eine benutzerdefinierte Datei

$ python censys_enumeration.py --verbose --outfile results.json domains.txt