Enumeración de Censys

• Un script para extraer subdominios/correos electrónicos de un dominio dado utilizando el conjunto de datos de certificados SSL/TLS de Censys
• La salida está en formato JSON

Demo

Capturas de pantalla

Modo no detallado

Modo detallado

Ejemplo de salida JSON

Dependencias de paquetes de terceros

censys

click

Configuración

• Clona este repositorio

$ git clone [email protected]:yamakira/censys-enumeration.git

• Instala las dependencias

$ pip install -r requirements.txt

• Obtén el ID de API de Censys y el secreto de API de Censys creando una cuenta en https://censys.io

• Añade el ID de API de Censys y el secreto de API de Censys como CENSYS_API_ID y CENSYS_API_SECRET respectivamente a las variables de entorno del sistema operativo. En Linux puedes usar un comando similar al siguiente para hacerlo

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Consulta el menú de ayuda

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Uso

• Enumeración de subdominios y correos electrónicos

$ python censys_enumeration.py domains.txt

• Solo enumeración de subdominios

$ python censys_enumeration.py --no-emails domains.txt 

• Solo enumeración de correos electrónicos

$ python censys_enumeration.py --no-sudomains domains.txt 

• Salida detallada

$ python censys_enumeration.py --verbose domains.txt 

• Salida a un archivo personalizado

$ python censys_enumeration.py --verbose --outfile results.json domains.txt