Informationen

Recon-ng und Alt-DNS sind großartig. Dieses Skript kombiniert die Leistungsfähigkeit dieser Tools mit der Möglichkeit, mehrere Domains innerhalb derselben Sitzung zu verarbeiten.

TLDR; Ich möchte meine Subdomain-Erkennung einfach über EINEN Befehl erledigen und damit fertig sein.

Nur 1 Modul benötigt einen API-Schlüssel (/api/google_site) – Anleitungen dafür finden Sie im recon-ng-Wiki.

Skript zur Enumeration von Subdomains unter Verwendung von recon-ng. Nutzt Google-Scraping, Bing-Scraping, Baidu-Scraping, Yahoo-Scraping, Netcraft und Brute-Force, um Subdomains zu finden. Außerdem Auflösung zu IP.

Voraussetzungen

Installation von recon-ng aus dem Quellcode

1. Klonen Sie das Recon-ng-Repository

   git clone https://[email protected]/LaNMaSteR53/recon-ng.git

2. Wechseln Sie in das Recon-ng-Verzeichnis.

   cd recon-ng

3. Installieren Sie die Abhängigkeiten.

   pip install -r REQUIREMENTS

4. Verlinken Sie das Installationsverzeichnis ggf. nach /usr/share/recon-ng

   ln -s /$recon-ng_path /usr/share/recon-ng

5. Optional (sehr empfohlen) herunterladen:

   • Alt-DNS (https://github.com/infosec-au/altdns)
   • und eine gute Subdomain-Brute-Force-Liste (https://github.com/danielmiessler/SecLists/blob/master/Discovery/DNS/sorted_knock_dnsrecon_fierce_recon-ng.txt)

6. Erstellen Sie die Datei config.py und geben Sie den Pfad zu recon-ng und altdns an, wie in config_sample.py gezeigt.

Grundlegende Verwendung

./enumall.py domain.com

unterstützt auch:

• -w zum Ausführen einer benutzerdefinierten Wortliste mit recon-ng
• -a zur Verwendung von alt-dns
• -p zum Übergeben einer benutzerdefinierten Permutationsliste an alt-dns (erfordert die Option -a)
• -i zum Übergeben einer Liste von Domains (kann auch zusätzliche Domains in den ursprünglichen Befehl eingeben)

Erweiterte Verwendung

./enumall.py domain1.com domain2.com domain3.com -i domainlist.txt -a -p permutationslist.txt -w wordlist.com

Die Ausgabe von recon-ng erfolgt in .lst- und .csv-Dateien, die Ausgabe von alt-dns in einer .txt-Datei.

von @jhaddix und @leifdreizler