RobuSTO

💥Robust-Subdomain-Takeover💥

Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen.

Wie unterscheidet es sich von anderen Tools?

Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen.

Zum Beispiel: Scannen aller Subdomains meiner Organisation in regelmäßigen Abständen und Auslösen eines internen Alarms, wenn ein Problem auftritt.

Das Tool wurde auch als "CI-Ready" entwickelt (siehe mehr dazu unten).

Installation

• Voraussetzungen
  • Nuclei
• Klone das Repository mit git clone https://github.com/rotemreiss/robusto.git

Verwendung

RobuSTO unterstützt sowohl einzelne als auch mehrere Domains.

• Einzelne Domain

echo "domain.com" | ./robusto.sh

• Mehrere Domains

cat domains-tmp.txt | ./robusto.sh

Verwendung der Ergebnisse

• Ergebnisse werden in results.txt gespeichert
• Der Scanner ist "CI-Ready" und gibt einen entsprechenden Exit-Code gemäß den Scan-Ergebnissen zurück.

0 - No results
2 - Found subdomain(s) to takeover

Zum Beispiel, wenn Ergebnisse vorliegen, wird die Datei etwa Folgendes enthalten:

[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/

Hooks/Integrationen

Der Scanner ist flexibel und ermöglicht es dem Benutzer, Integrationen auszulösen, sobald Ergebnisse gefunden wurden. Füge einfach eine Datei mit dem Namen _found_hook im hooks-Verzeichnis hinzu und führe dort alle gewünschten Integrationen durch. Diese Datei wird automatisch ausgeführt, sobald anfällige Subdomains gefunden wurden.

Siehe das hooks-Verzeichnis für Beispiele, wie:

• Jira-Integration
• Slack-Integration

Weitere Integrationsvorschläge (nicht im Scanner enthalten, aber Beiträge sind willkommen):

• MS Teams
• E-Mail
• SMS

Mitwirken

Du kannst das Repository gerne forken und Pull-Requests einreichen.

Unterstützung

Möchtest du dich bedanken? :) Schreib mir auf Linkedin

Danksagungen

RobuSTO basiert auf den folgenden großartigen Tools:

• https://github.com/projectdiscovery/nuclei

Danke an @projectdiscovery! ❤️

Lizenz