assetfinder

Encuentra dominios y subdominios potencialmente relacionados con un dominio dado.

Instalación

Si tienes Go instalado y configurado (es decir, con $GOPATH/bin en tu $PATH):

go get -u github.com/tomnomnom/assetfinder

De lo contrario, descarga una versión para tu plataforma. Para facilitar su ejecución, puedes colocar el binario en tu $PATH.

Uso

assetfinder [--subs-only] <domain>

Fuentes

¡No dudes en enviar pull requests con nuevas fuentes! :)

Implementadas

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Necesita las variables de entorno FB_APP_ID y FB_APP_SECRET configuradas (https://developers.facebook.com/)
  • Debes tener cuidado con los límites de frecuencia de tu aplicación
• virustotal
  • Necesita la variable de entorno VT_API_KEY configurada (https://developers.virustotal.com/reference)
• findsubdomains
  • Necesita la variable de entorno SPYSE_API_TOKEN configurada (la versión gratuita siempre da la primera página de respuesta, y también obtienes "25 solicitudes ilimitadas") — (https://spyse.com/apidocs)

Fuentes por implementar

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

Por hacer

• Banderas para controlar qué fuentes se utilizan
  • Probablemente todas estén activadas por defecto y una bandera para desactivar
• Leer dominios desde stdin