SubGPT examina los subdominios que ya has descubierto para un dominio y usa BingGPT para encontrar más. ¿La mejor parte? ¡Es gratis!

Los siguientes subdominios fueron encontrados por esta herramienta con estos 30 subdominios como entrada.

call-prompts-staging.example.com
dclb02-dca1.prod.example.com
activedirectory-sjc1.example.com
iadm-staging.example.com
elevatenetwork-c.example.com

Si te gusta mi trabajo, puedes apoyarme con tan solo $1, aquí :)

Instalación y Configuración

Instalación

• con pip (recomendado): pip install subgpt
• desde github: git clone https://github.com/s0md3v/SubGPT && cd SubGPT && python setup.py install

Obtener la Cookie de Bing

1. Instala la extensión de editor de cookies (Chrome, Firefox)
2. Visita bing.com, asegúrate de haber iniciado sesión.
3. Abre la extensión y copia tu cookie usando el botón "export"
4. Pégalo en un archivo, p.ej. cookies.json
5. ¡Todo listo!

Nota: Cualquier problema relacionado con BingGPT debe reportarse en EdgeGPT, no aquí.

Usando SubGPT

Se supone que debe usarse después de haber descubierto algunos subdominios usando todos los otros métodos. La forma estándar de ejecutar SubGPT es la siguiente:

subgpt -i input.txt -o output.txt -c /path/to/cookies.json

Si no especificas un archivo de salida, la salida se mostrará en tu terminal (stdout).

Para generar subdominios y no resolverlos, usa la opción --dont-resolve. Es una excelente manera de ver todos los subdominios generados por SubGPT y/o usar tu propio resolvedor sobre ellos.

Importante

1. Asegúrate de que tu lista de subdominios solo contenga subdominios de un único dominio. Cada línea de tu archivo debe contener un subdominio y nada más.
2. A veces tu cookie expirará si visitas bing.com con frecuencia. En ese caso, solo expórtala y guárdala de nuevo.
3. SubGPT examina los registros A/CNAME para determinar si un subdominio existe. También puede detectar wildcard en subdominios de primer nivel y manejarlo automáticamente. Puedes revisar el código para ver cómo está implementado si te preocupa.
4. No puede reemplazar generadores de subdominios tradicionales como gotator, alterx, dnsgen, etc. Sin embargo, al estar potenciado por IA, ayuda a generar subdominios que estas herramientas tradicionales no pueden.
5. Es lento por razones obvias. Tarda unos 45 segundos por cada 80 subdominios.
6. Está sujeto al límite diario de Bing. Ejecuta esta herramienta de forma selectiva, no la ejecutes a ciegas.