SubDomainizer

Cómprame un Café

SubDomainizer

SubDomainizer es una herramienta diseñada para encontrar subdominios ocultos y secretos presentes en una página web, en Github y en los JavaScripts externos que se encuentran en la URL proporcionada. Esta herramienta también encuentra buckets S3, URL de CloudFront y más a partir de esos archivos JS que podrían ser interesantes, como que un bucket S3 esté abierto para lectura/escritura, o la toma de control de un subdominio, y algo similar para CloudFront. También escanea dentro de una carpeta determinada que contenga tus archivos.

Servicios de almacenamiento en la nube compatibles:

SubDomainizer puede encontrar URL para los siguientes servicios de almacenamiento en la nube:

1. Servicios de Amazon AWS (CloudFront y buckets S3)
2. Digitalocean Spaces 
3. Microsoft Azure 
4. Servicios de Google Cloud 
5. Dreamhost 
6. RackCDN. 

Búsqueda de claves secretas: (beta)

SubDomainizer también encontrará secretos presentes en el contenido de la página y en los archivos JavaScript. Esa búsqueda de secretos depende de algunas palabras clave específicas y de la fórmula de Entropía de Shannon. Es posible que algunos secretos buscados por la herramienta sean falsos positivos. Esta búsqueda de claves secretas está en beta y es posible que versiones posteriores tengan una precisión mejorada para los resultados de la búsqueda.

Capturas de pantalla:

Pasos de instalación

1. Clona SubDomainizer desde git:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. Cambia al directorio:

cd SubDomainizer

3. Instala los requisitos:

pip3 install -r requirements.txt

4. Disfruta de la herramienta.

Actualizar a la última versión:

Usa el siguiente comando para actualizar a la última versión:

git pull

Uso

Descripción de las opciones de SAN:

• all - Esta opción encontrará todos los dominios y subdominios.
• same - Esto solo encontrará subdominios para subdominios específicos.

Ejemplos

• Para ver la ayuda de la herramienta:

python3 SubDomainizer.py -h

• Para encontrar subdominios, buckets S3 y URL de CloudFront para una sola URL:

python3 SubDomainizer.py -u http://www.example.com

• Para encontrar subdominios a partir de una lista de URL (archivo proporcionado):

python3 SubDomainizer.py -l list.txt

• Para guardar los resultados en un archivo (output.txt):

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• Para proporcionar cookies:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Para escanear a través de Github:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• Sin verificación de certificado SSL:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• Escaneo de carpeta:

python3 SubDomainizer.py -f /ruta/a/la/carpeta/raíz/que/contiene/archivos/y/carpetas/  -d example.com  -gt <github_token> -g  -k

• Nombres Alternativos del Sujeto:

python3 SubDomainizer.py -u https://www.example -san all

• Guardar secretos encontrados en Github en un archivo:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop nombre_del_archivo_para_guardar

Diferencia en los resultados (con cookies y sin cookies en facebook.com):

Resultados antes de usar cookies de Facebook en SubDomainizer:

Resultados después de usar cookies de Facebook en SubDomainizer:

Cambios:

En la última versión (2.0) se agregaron las siguientes características importantes:

1. Encontrar Nombres Alternativos del Sujeto para los subdominios encontrados.
2. Se agregó dónde se encontraron los secretos.

Licencia

Esta herramienta está licenciada bajo la licencia MIT. Echa un vistazo al LICENSE para obtener información al respecto.

¿Quieres ayudar?

¿Quieres ayudar si te gustan las funciones y las herramientas? ¿O te gustó esta herramienta? Ayuda aquí