CTFR

Vermisst du die AXFR-Technik? Dieses Tool ermöglicht es, die Subdomains einer HTTPS-Website in wenigen Sekunden zu erhalten.
Wie funktioniert es? CTFR verwendet weder Dictionary-Angriffe noch Brute-Force, es macht sich lediglich die Certificate Transparency logs zunutze.
Für weitere Informationen über CT-Logs, besuche www.certificate-transparency.org und crt.sh.

Erste Schritte

Bitte folge den Anweisungen unten, um CTFR zu installieren und auszuführen.

Voraussetzungen

Stelle sicher, dass die folgenden Tools installiert sind:

Python 3.0 oder neuer.
pip3 (sudo apt-get install python3-pip).

Installation

$ git clone https://github.com/UnaPibaGeek/ctfr.git
$ cd ctfr
$ pip3 install -r requirements.txt

Ausführen

$ python3 ctfr.py --help

Verwendung

Parameter und Anwendungsbeispiele.

Parameter

-d --domain [target_domain] (erforderlich)
-o --output [output_file] (optional)

Beispiele

$ python3 ctfr.py -d starbucks.com

$ python3 ctfr.py -d facebook.com -o /home/shei/subdomains_fb.txt

Mit Docker

Ich denke, es ist ein wenig verrückt, Docker für ein so kleines Python-Skript zu verwenden, aber wenn du es trotzdem tun möchtest, kannst du dieses Docker-Image verwenden.

Die Anweisungen sind dort.

Screenshots

Autor

• Sheila A. Berta - (@UnaPibaGeek).