Syborg

Syborg ist ein rekursiver DNS-Domain-Enumerator, der weder aktiv noch vollständig passiv ist. Dieses Tool konstruiert einfach einen Domainnamen und fragt ihn bei einem bestimmten DNS-Server ab.

Syborg verfügt über ein Dead-end-Avoidance-System, das von @Tomnomnom's ettu inspiriert wurde.

Wenn Sie Subdomain-Enumeration mit einigen Tools durchführen, fragen die meisten von ihnen passiv öffentliche Aufzeichnungen wie virustotal, crtsh oder censys ab. Diese Enumerationstechnik ist wirklich schnell und hilft, in viel kürzerer Zeit viele Domains zu finden.

Es gibt jedoch einige Domains, die in diesen öffentlichen Aufzeichnungen möglicherweise nicht erwähnt werden. Um diese Domains zu finden, interagiert Syborg mit den Nameservern und brute-force rekursiv Subdomains aus dem DNS, bis seine Warteschlange leer ist.

Bildnachweis: Carbon

Wie auf der Seite von ettu erwähnt, zitiere ich:

Normalerweise würden Sie bei einem DNS-Namen, für den keine Datensätze zurückgegeben werden, einen NXDOMAIN-Fehler erwarten:

root@kitploit:~

▶ host four.tomnomnom.uk
Host four.tomnomnom.uk not found: 3(NXDOMAIN)

Sie haben vielleicht bemerkt, dass Sie stattdessen manchmal eine leere Antwort erhalten:

root@kitploit:~

▶ host three.tomnomnom.uk

Der Unterschied im letzteren Fall besteht oft darin, dass ein anderer Name – einer, der Ihren abgefragten Namen als Suffix hat – existiert und Datensätze zurückzugeben hat

root@kitploit:~

▶ host one.two.three.tomnomnom.uk
one.two.three.tomnomnom.uk has address 46.101.59.42

Dieser Unterschied in der Antwort kann genutzt werden, um Sackgassen beim rekursiven DNS-Brute-Forcing zu vermeiden, indem im ersteren Fall nicht weiter rekurriert wird:

root@kitploit:~

▶ echo -e "www\none\ntwo\nthree" | ettu tomnomnom.uk
one.two.three.tomnomnom.uk

Syborg integriert all diese Funktionalitäten mit einfacher Nebenläufigkeit und Rekursion.

Anforderungen:

Python 3.x (empfohlen)

Python 2.x (nicht getestet)

Installation:

Klonen Sie das Repo mit dem folgenden git clone-Befehl:

git clone https://github.com/MilindPurswani/Syborg.git

Abhängigkeiten auflösen:

pip3 install -r requirements.txt

Verwendung:

python3 syborg.py yahoo.com 

Weitere Informationen zur Verwendung finden Sie in Syborgs Creative Usage Guidelines. Schauen Sie sich das unbedingt an!

Es ist auch möglich, dass Syborg zeitweise eine hohe CPU-Auslastung verursacht, was Sie viel kosten kann, wenn Sie dieses Tool auf Ihrem VPS einsetzen möchten. Um dies zu begrenzen, verwenden Sie daher ein anderes Dienstprogramm namens Cpulimit

cpulimit -l 50 -p $(pgrep python3)

Dieses Tool kann wie folgt heruntergeladen werden:

sudo apt install cpulimit

Besonderer Dank <3:

1. @nahamsec für seinen unschätzbaren Beitrag zur Community durch Live-Streams. Schauen Sie sich seinen Twitch-Kanal an: https://twitch.tv/nahamsec
2. @tomnomnom für die Erstellung so großartiger Tools und die Weitergabe an alle. Schauen Sie sich unbedingt seinen Twitch-Kanal an: https://www.twitch.tv/tomnomnomuk
3. @GP89 für die FileQueue-Bibliothek, die das Problem des hohen Speicherverbrauchs bei Syborg gelöst hat.
4. Patrik Hudak für seine großartigen Lehren und Tools wie dnsgen.