SubGPT betrachtet Subdomains, die du bereits für eine Domain entdeckt hast, und verwendet BingGPT, um weitere zu finden. Das Beste daran? Es ist kostenlos!

Die folgenden Subdomains wurden von diesem Tool mit diesen 30 Subdomains als Eingabe gefunden.

call-prompts-staging.example.com
dclb02-dca1.prod.example.com
activedirectory-sjc1.example.com
iadm-staging.example.com
elevatenetwork-c.example.com

Wenn dir meine Arbeit gefällt, kannst du mich mit nur 1 $ unterstützen, hier :)

Installation & Konfiguration

Installation

• mit pip (empfohlen): pip install subgpt
• von github: git clone https://github.com/s0md3v/SubGPT && cd SubGPT && python setup.py install

Bing-Cookie abrufen

1. Installiere die Cookie-Editor-Erweiterung (Chrome, Firefox)
2. Besuche bing.com und stelle sicher, dass du angemeldet bist.
3. Öffne die Erweiterung und kopiere dein Cookie mit der Schaltfläche "Exportieren"
4. Füge es in eine Datei ein, z. B. cookies.json
5. Fertig!

Hinweis: Alle Probleme, die BingGPT selbst betreffen, sollten bei EdgeGPT gemeldet werden, nicht hier.

Verwendung von SubGPT

Es soll verwendet werden, nachdem du mit allen anderen Methoden bereits einige Subdomains entdeckt hast. Die Standardmethode zur Ausführung von SubGPT ist wie folgt:

subgpt -i input.txt -o output.txt -c /path/to/cookies.json

Wenn du keine Ausgabedatei angibst, wird die Ausgabe stattdessen in deinem Terminal (stdout) angezeigt.

Um Subdomains zu generieren und nicht aufzulösen, verwende die Option --dont-resolve. Das ist eine gute Möglichkeit, alle von SubGPT generierten Subdomains zu sehen und/oder deinen eigenen Resolver darauf anzuwenden.

Wichtig

1. Stelle sicher, dass deine Subdomains-Liste nur Subdomains von einer Domain enthält. Jede Zeile in deiner Datei sollte eine Subdomain enthalten und nichts weiter.
2. Manchmal läuft dein Cookie ab, wenn du bing.com häufig besuchst. Exportiere es in diesem Fall einfach erneut und speichere es.
3. SubGPT prüft A-/CNAME-Einträge, um festzustellen, ob eine Subdomain existiert. Es kann auch Wildcards auf der ersten Subdomain-Ebene erkennen und automatisch behandeln. Du kannst den Code durchgehen, um zu sehen, wie dies implementiert ist, falls es dich betrifft.
4. Es kann traditionelle Subdomain-Generatoren wie gotator, alterx, dnsgen usw. nicht ersetzen. Da es jedoch von KI angetrieben wird, kann es Subdomains generieren, die diese traditionellen Tools nicht finden.
5. Es ist aus offensichtlichen Gründen langsam. Es dauert etwa 45 Sekunden für alle 80 Subdomains.
6. Es unterliegt dem täglichen Limit von Bing. Führe dieses Tool selektiv aus, nicht blind.