assetfinder

Finden von Domains und Subdomains, die möglicherweise mit einer bestimmten Domain in Verbindung stehen.

Installation

Falls Go installiert und konfiguriert ist (d.h. mit $GOPATH/bin in Ihrem $PATH):

go get -u github.com/tomnomnom/assetfinder

Andernfalls laden Sie ein Release für Ihre Plattform herunter. Um die Ausführung zu erleichtern, können Sie die Binärdatei in Ihrem $PATH ablegen.

Verwendung

assetfinder [--subs-only] <domain>

Quellen

Bitte zögern Sie nicht, Pull-Requests mit neuen Quellen zu erstellen! :)

Implementiert

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Erfordert die Umgebungsvariablen FB_APP_ID und FB_APP_SECRET (https://developers.facebook.com/)
  • Sie müssen die Ratenbegrenzungen Ihrer App im Auge behalten
• virustotal
  • Erfordert die Umgebungsvariable VT_API_KEY (https://developers.virustotal.com/reference)
• findsubdomains
  • Erfordert die Umgebungsvariable SPYSE_API_TOKEN (die kostenlose Version gibt immer die erste Antwortseite aus, und Sie erhalten außerdem "25 unbegrenzte Anfragen") — (https://spyse.com/apidocs)

Noch zu implementierende Quellen

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

TODO

• Flags zur Steuerung, welche Quellen verwendet werden
  • Wahrscheinlich standardmäßig alle aktiviert und ein Flag zum Deaktivieren
• Domains von stdin einlesen