LiveTargetsFinder

Genera listas de hosts activos y URLs para objetivos, automatizando el uso de MassDNS, Masscan y nmap para filtrar hosts inalcanzables.

Dado un archivo de entrada con nombres de dominio, este script automatizará el uso de MassDNS para filtrar hosts no resolubles, y luego pasará los resultados a Masscan para confirmar que los hosts son alcanzables y en qué puertos. Luego, el script generará una lista de URLs completas para ser utilizadas en objetivos posteriores (pasándolas a herramientas como gobuster o dirsearch, o haciendo solicitudes HTTP), una lista de nombres de dominio alcanzables y una lista de direcciones IP alcanzables. Como paso opcional final, puede ejecutar un escaneo de versión con nmap en esta lista reducida de hosts, verificando que los hosts alcanzables anteriormente estén activos y recopilando información de servicio de sus puertos abiertos.

Resumen

Este script es especialmente útil para conjuntos grandes de dominios, como enumeraciones de subdominios recopiladas de un dominio apex con miles de subdominios. Con estas listas grandes, un escaneo nmap simplemente llevaría demasiado tiempo. El objetivo aquí es usar primero el menos preciso pero mucho más rápido MassDNS para reducir rápidamente el tamaño de su lista de entrada eliminando dominios no resolubles. Luego, Masscan podrá tomar la salida de MassDNS y confirmar además que los hosts son alcanzables y en qué puertos. Luego, el script analizará estos resultados y generará listas de los hosts activos descubiertos.

Ahora, la lista de hosts debería estar lo suficientemente reducida para ser adecuada para más escaneos/pruebas. Si desea ir un paso más allá, puede indicarle al script que ejecute un escaneo nmap en la lista de hosts alcanzables, lo que debería tomar un tiempo más razonable con la lista más corta de hosts. Después de ejecutar nmap, cualquier falso positivo dado por Masscan será filtrado. La salida sin procesar de nmap se almacenará en el formato XML estándar de nmap, y la información adicional de la detección de versión se agregará a una base de datos SQLite.

Instalación

Si utiliza la opción de escaneo nmap, esta herramienta asume que ya tiene nmap instalado

Nota: Ejecutar el script de instalación solo es necesario si aún no tiene MassDNS y Masscan instalados, o si desea reinstalarlos dentro de este repositorio. Si no ejecuta el script, puede proporcionar las rutas a los ejecutables respectivos como argumentos. El script además espera que la lista de resolutores incluida con MassDNS esté ubicada en {massDNS_directory}/lists/resolvers.txt.

git clone https://github.com/allyomalley/LiveTargetsFinder.git
cd LiveTargetsFinder
sudo pip3 install -r requirements.txt

(OPCIONAL)

chmod +x install_deps.sh
./install_deps.sh

Si aún no tiene MassDNS y Masscan instalados, y prefiere instalarlos usted mismo, consulte la documentación para obtener instrucciones:

MassDNS

Masscan

Solo he probado este script en macOS y Linux; el script de Python en sí debería funcionar en una máquina con Windows, aunque creo que la instalación de MassDNS y Masscan será diferente.

Uso

python3 liveTargetsFinder.py [domainList] [options]

• Tenga en cuenta que la configuración de Masscan y MassDNS está codificada dentro de liveTargetsFinder.py. Siéntase libre de editarlas (líneas 87 y 97).
• Dado que esta herramienta fue diseñada pensando en listas muy grandes, ajusté muchas configuraciones para tratar de equilibrar velocidad, precisión y restricciones de red; todas pueden ajustarse según sus necesidades y ancho de banda.
• La configuración predeterminada de Masscan solo escanea los puertos 80 y 443.
  • -s, (--hashmap-size) en particular fue elegido por razones de rendimiento; probablemente pueda aumentarlo.
  • Argumentos completos de MassDNS:
    • -c 25 -o J -r ./massdns/lists/resolvers.txt -s 100 -w massdnsOutput -t A targetHosts
    • Documentación
• Otro ajuste a destacar es el argumento --max-rate para Masscan; probablemente querrá ajustarlo.
  • Argumentos completos de Masscan:
    • -iL ipFile -oD masscanOutput --open-only --max-rate 5000 -p80,443 --max-retries 10
    • Documentación
• La configuración predeterminada de nmap solo escanea los puertos 80 y 443, con temporización -T4 y algunos scripts NSE.
  • Argumentos completos de nmap:
    • --script http-server-header.nse,http-devframework.nse,http-headers -sV -T4 -p80,443 -oX {output.xml}

Ejemplo

Se ejecutó el script de instalación:

python3 liveTargetsFinder.py --target-list victim_domains.txt

NO se ejecutó el script de instalación:

python3 liveTargetsFinder.py --target-list victim_domains.txt --massdns-path ../massdns/bin/massdns --masscan-path ../masscan/bin/masscan 

Realizar un escaneo nmap y escribir/agregar a la ruta de base de datos predeterminada (liveTargetsFinder.sqlite3)

python3 liveTargetsFinder.py --target-list victim_domains.txt --nmap

Realizar un escaneo nmap y escribir/agregar a la base de datos especificada

python3 liveTargetsFinder.py --target-list victim_domains.txt --nmap --db-path serviceinfo_victim.sqlite3

Salida

Entrada: victimDomains.txt