yousseflahouifi/moniorgPassives Domain-Überwachungstool, das Certificate-Transparency-Logs nutzt, um neu ausgestellte Domains für eine Organisation zu entdecken und zu verfolgen, mit Slack-Benachrichtigungsunterstützung.
Durch die Durchsicht von CT-Logs kann ein Angreifer auf vollständig passive Weise eine Menge Informationen über die Infrastruktur einer Organisation sammeln, z. B. interne Domains, E-Mail-Adressen.
moniorg nutzt Certificate-Transparency-Logs, um neu ausgestellte Domains basierend auf dem Organization-Feld in ihren SSL-Zertifikaten zu überwachen.
git clone https://github.com/yousseflahouifi/moniorg.git
pip install os sys termcolor difflib json argparse
usage: moniorg.py [-h] [-a ADD] [-g GET] [-l] [-m MONITOR] [-v] orgname
Hinzufügen eines Organisationsnamens zur Überwachungsliste :
python3 moniorg.py -a "VK LLC"
,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
| || .-. || \,--.| .-. || .--'| .-. |
| | | |' '-' '| || || |' '-' '| | ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--' .`- /
`---'
By Youssef Lahouifi
Um die gesammelten Domains anzuzeigen :
python3 moniorg.py -g "VK LLC"
,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
| || .-. || \,--.| .-. || .--'| .-. |
| | | |' '-' '| || || |' '-' '| | ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--' .`- /
`---'
By Youssef Lahouifi
[+] unten ist die Liste der Domains des Unternehmens ...
gmrk.mail.ru
relap.org
relap.ru
test.mail.ru
Um zu prüfen, ob eine neue Domain hinzugefügt wurde :
python3 moniorg.py -m "VK LLC"
,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
| || .-. || \,--.| .-. || .--'| .-. |
| | | |' '-' '| || || |' '-' '| | ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--' .`- /
`---'
By Youssef Lahouifi
Nichts gefunden !
moniorg ist auf die crt.sh-Website angewiesen, um neue Domains zu finden, und manchmal scheint crt.sh bei einer großen Liste von Domains eine Zeitüberschreitung zu haben. Sie müssen es einfach erneut versuchen.
Domains entdecken wie nie zuvor
Subdomain-Enumeration ist cool, wie sieht es mit Domain-Enumeration aus? Teil I
Subdomain-Enumeration ist cool, wie sieht es mit Domain-Enumeration aus? Teil II
Wenn Sie Feedback oder ein Problem haben, können Sie es gerne im Issues-Bereich öffnen.
| Kurzform | Langform | Beschreibung |
|---|
| -h | --help | Hilfemeldung anzeigen und beenden |
| -a | --add | Organisationsnamen zur Überwachungsliste hinzufügen |
| -m | --monitor | Überwachen und neu hinzugefügte Domains anzeigen |
| -g | --get | Eine Liste der Domains basierend auf dem überwachten Organisationsnamen abrufen |
| -l | --list | Liste der überwachten Organisationsnamen anzeigen |
| -v | --vps | moniorg im VPS-Modus ausführen und bei jeder neuen Domain eine Slack-Benachrichtigung senden (diese Option sollte zusammen mit -m verwendet werden) |