Projektstatus

Bitte beachten Sie, dass ich dieses Projekt nicht aktiv unterstütze. Ich könnte irgendwann zur Subdomain-Forschung zurückkehren, aber meine Sicherheitsinteressen liegen derzeit woanders und meine Zeit ist auf andere Dinge verteilt. Wenn Sie ein Problem finden, können Sie gerne einen PR senden oder das Projekt in Ihr eigenes forken. Danke.

Turbolist3r

Turbolist3r ist ein Fork des sublist3r Subdomain-Erkennungstools. Zusätzlich zu den ursprünglichen OSINT-Fähigkeiten von sublist3r automatisiert turbolist3r einige Analysen der Ergebnisse, mit Schwerpunkt auf Subdomain-Übernahme.

Turbolist3r fragt für jede entdeckte Subdomain öffentliche DNS-Server ab. Wenn die Subdomain existiert (d.h. der Resolver hat mit einer Adresse geantwortet), wird die Antwort als CNAME- oder A-Eintrag kategorisiert. Durch die Untersuchung von A-Einträgen ist es möglich, potenzielle Penetrationstest-Ziele für eine bestimmte Domain zu entdecken. Ebenso ist der Prozess der Suche nach Subdomain-Übernahmen einfach: Zeigen Sie die entdeckten CNAME-Einträge an und untersuchen Sie alle, die auf anwendbare Cloud-Dienste verweisen.

Bitte nicht für illegale Zwecke verwenden.

Screenshots

Verwendung

Beispiele

• Um alle grundlegenden Optionen und Schalter aufzulisten, verwenden Sie den -h-Schalter:

python turbolist3r.py -h

• Um Subdomains einer bestimmten Domain aufzulisten, eine erweiterte Analyse durchzuführen und die Analyse in einer Datei zu speichern:

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• Subdomains aus einer Datei lesen und eine erweiterte Analyse durchführen:

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• Verwenden von -r, um DNS-Resolver aus einer Datei zu laden (Resolver werden mit dem -a-Analysemodul verwendet):

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• Um Subdomains einer bestimmten Domain aufzulisten:

python turbolist3r.py -d example.com

• Um Subdomains einer bestimmten Domain aufzulisten und die entdeckten Subdomains in einer Datei zu speichern:

python turbolist3r.py -d example.com -o example_hosts.txt

• Um Subdomains einer bestimmten Domain aufzulisten und die Ergebnisse in Echtzeit anzuzeigen:

python turbolist3r.py -v -d example.com

• Um Subdomains aufzulisten und das Brute-Force-Modul zu aktivieren:

python turbolist3r.py -b -d example.com

• Um Subdomains aufzulisten und bestimmte Suchmaschinen wie Google, Yahoo und Virustotal zu verwenden:

python turbolist3r.py -e google,yahoo,virustotal -d example.com

Abhängigkeiten:

Turbolist3r ist abhängig von den Python-Modulen dnslib, requests und argparse. Das Modul subbrute wird für die Brute-Force-Funktionalität benötigt, aber Turbolist3r sollte auch ohne es laufen, solange Sie Brute-Force nicht aufrufen. Senden Sie einen PR oder kontaktieren Sie mich bei Problemen.

dnslib Modul

Das dnslib-Modul kann von https://bitbucket.org/paulc/dnslib/ heruntergeladen oder auf vielen Systemen mit folgendem Befehl installiert werden:

pip install dnslib

requests-Modul

• Installation für Ubuntu/Debian:

sudo apt-get install python-requests

• Installation für CentOS/Red Hat:

sudo yum install python-requests

• Installation mit pip unter Linux:

sudo pip install requests

argparse-Modul

• Installation für Ubuntu/Debian:

sudo apt-get install python-argparse

• Installation für CentOS/Red Hat:

sudo yum install python-argparse

• Installation mit pip:

sudo pip install argparse

Lizenz

Turbolist3r ist unter der GNU GPL-Lizenz lizenziert. Werfen Sie einen Blick auf die LIZENZ für weitere Informationen.

Beachten Sie rechtliche Einschränkungen und führen Sie Tests nur gegen Infrastrukturen durch, für die Sie die Erlaubnis haben.

Danksagungen

• aboul3la - Der Schöpfer von Sublist3r; turbolist3r fügt einige Funktionen hinzu, ist aber ansonsten ein nahezu identischer Klon von sublist3r.
• TheRook - Das Brute-Force-Modul basierte auf seinem Skript subbrute.
• bitquark - Die Wortliste von Subbrute basierte auf seiner Forschung dnspop.

Danksagung

• Vielen Dank an aboul3la für die Veröffentlichung von sublist3r, einem unglaublichen Tool zur Subdomain-Erkennung!