Énumération Censys

• Un script pour extraire les sous-domaines/e-mails d'un domaine donné à l'aide du jeu de données de certificats SSL/TLS sur Censys
• La sortie est au format JSON

Démo

Captures d'écran

Mode non verbeux

Mode verbeux

Exemple de sortie JSON

Dépendances de packages tiers

censys

click

Installation

• Clonez ce dépôt

$ git clone [email protected]:yamakira/censys-enumeration.git

• Installez les dépendances

$ pip install -r requirements.txt

• Obtenez l'ID API Censys et le secret API Censys en créant un compte sur https://censys.io

• Ajoutez l'ID API Censys et le secret API Censys respectivement comme CENSYS_API_ID et CENSYS_API_SECRET dans les variables d'environnement du système. Sous Linux, vous pouvez utiliser une commande similaire à la suivante pour ce faire

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Consultez le menu d'aide

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Utilisation

• Énumération des sous-domaines et des e-mails

$ python censys_enumeration.py domains.txt

• Énumération des sous-domaines uniquement

$ python censys_enumeration.py --no-emails domains.txt 

• Énumération des e-mails uniquement

$ python censys_enumeration.py --no-sudomains domains.txt 

• Sortie verbeuse

$ python censys_enumeration.py --verbose domains.txt 

• Sortie vers un fichier personnalisé

$ python censys_enumeration.py --verbose --outfile results.json domains.txt