nahamsec/hostilesubbruteforcerSubdomain-Brute-Force-Tool, das vorhandene Subdomains auflistet und falsch konfigurierte cloud-gehostete Subdomains erkennt, die anfällig für Übernahmen in AWS, GitHub, Heroku, Shopify, Tumblr und Squarespace sind.
Diese Anwendung führt einen Brute-Force-Angriff auf vorhandene Subdomains durch und liefert die folgenden Informationen:
Es kann je nach Host-Konfiguration zu einigen Fehlalarmen kommen (wurde versucht, so weit wie möglich zu eliminieren). Funktioniert am Ende auch rekursiv, um die Subdomains unter den bereits gefundenen zu ermitteln, und speichert alle Daten zur Sicherheit in einer output.txt-Datei (zu Beginn jedes Vorgangs wird eine neue erstellt).
##Weitere Informationen http://labs.detectify.com/post/109964122636/hostile-subdomain-takeover-using
##Beispielausgabe
Enter a domain you'd like to brute force and look for hostile subdomain takeover(example: yahoo.com)
example.com
200 0.example.com ---> 198.185.159.177
- Subdomain pointing to a non-existing SquareSpace account showing: No Such Account
- Seems like 0.example.com is an alias for exampledomain111.squarespace.com
404 a.example.com ---> 50.116.58.222
- Subdomain pointing to a non-existing WPEngine subdomain indicatingThe site you were looking for couldn't be found.
- Seems like a.example.com is an alias for exampledomain111.wpengine.com
----> Check for further information on where this is pointing to.
404 b.example.com ---> 54.231.18.81
- Subdomain pointing to an unclaimed AmazonAWS bucket showing: NoSuchBucket
- Seems like b.example.com is an alias for exampledomain111.images.s3.amazonaws.com
----> Check for further information on where this is pointing to.
404 c.example.com ---> 23.227.38.70
- Subdomain pointing to a non-existing Shopify subdomain indicatingSorry, this shop is currently unavailable.
- Seems like c.example.com is an alias for theresnosuchdomain.myshopify.com
----> Check for further information on where this is pointing to.
301 cpanel.example.com ---> 1.1.1.1
404 e.example.com ---> 23.235.47.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like e.example.com is an alias for noneexistingexampledomain.github.com
----> Check for further information on where this is pointing to.
404 f.example.com ---> 199.27.79.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like f.example.com is an alias for noneexistingexampledomain.github.io
----> Check for further information on where this is pointing to.
200 ftp.example.com ---> 1.1.1.1
200 g.example.com ---> 104.238.181.195
- Seems like g.example.com is an alias for somedomain.anotherexample.com
Dieser Modus verwendet mehrere Threads, um Ergebnisse schneller zu liefern. Derzeit ist die Ausgabe nicht synchronisiert.
Um diesen Modus auszuführen, verwende --fast als Argument.
ruby sub_brute.rb --fast
Viel Erfolg!