Findomain

La solution complète pour la reconnaissance de domaines. Prend en charge les captures d'écran, le scan de ports, l'importation de données à partir d'autres outils, la surveillance de sous-domaines, et plus encore. Soyez alerté de vos découvertes via des services tels que Discord, Slack et Telegram. Multiples clés API pour les sources et bien plus encore.

Discutez avec nous

Que peut faire Findomain ?

Le tableau suivant présente les fonctionnalités disponibles dans la version premium (mais pas dans la version gratuite) de Findomain. Il vise à vous donner une idée de pourquoi vous devriez utiliser Findomain et de ce qu'il peut faire pour vous. Le domaine utilisé pour le test était aol.com. Les détails de la machine virtuelle BlackArch utilisée dans le test sont décrits ci-dessous :

Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1)
Kernel: 5.2.6-arch1-1-ARCH
CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz
Memory: 139MiB / 3943MiB

L'outil utilisé pour calculer le temps était la commande time de Linux.

Résumé : 84110 sous-domaines en 5,5 secondes.

Fonctionnalités

• Surveillance de sous-domaines : envoyer des données vers des webhooks Discord, Slack ou Telegram. Voir Surveillance de sous-domaines pour plus d'informations.
• Support multi-thread pour les requêtes API, ce qui fait que le temps maximum que Findomain prendra pour rechercher des sous-domaines pour n'importe quelle cible est de 15 secondes (en cas de délai d'attente de l'API).
• Support parallèle pour la résolution de sous-domaines, dans de bonnes conditions réseau, il peut résoudre environ 3,5k de sous-domaines par minute.
• Support DNS over TLS.
• Support spécifique des requêtes IPv4 ou IPv6.
• Découvrir des sous-domaines sans force brute, l'outil utilise les logs de transparence des certificats et les API.
• Découvrir uniquement les sous-domaines résolus.
• Découvrir les adresses IP des sous-domaines pour l'analyse des données.
• Lire la cible depuis un argument utilisateur (-t) ou un fichier (-f).
• Écrire dans un seul fichier de sortie spécifié par l'utilisateur tous les sous-domaines ou seulement ceux résolus.
• Écrire les résultats dans un ou plusieurs fichiers de sortie TXT nommés automatiquement.
• Capacité à interroger directement la base de données Findomain créée avec Surveillance de sous-domaines pour les sous-domaines précédemment découverts.
• Capacité à importer et à travailler avec des données découvertes par d'autres outils.
• Mode silencieux pour une exécution discrète.
• Support multiplateforme : Toute plateforme, il est écrit en Rust et Rust est multiplateforme. Voir la documentation pour les instructions.
• Support multi-API.
• Possibilité d'être utilisé comme résolveur de sous-domaines.
• Détection des wildcards de sous-domaines pour des résultats précis.
• Support de la découverte de sous-domaines par méthode de force brute.
• Support d'un fichier de configuration aux formats TOML, JSON, HJSON, INI ou YAML.
• Adresses IP DNS personnalisées pour une résolution rapide des sous-domaines (plus de 60 par seconde par défaut, réglable via l'option --threads).

Findomain en profondeur

Voir Subdomains Enumeration: what is, how to do it, monitoring automation using webhooks and centralizing your findings pour un guide détaillé, incluant des exemples concrets, sur la façon de tirer le meilleur parti de l'outil.

Comment ça fonctionne ?

Findomain utilise les logs de transparence des certificats et des API bien testées pour trouver des sous-domaines. Cette méthode rend l'outil beaucoup plus rapide et plus fiable que les alternatives. Si vous voulez en savoir plus sur les logs de transparence des certificats, lisez https://www.certificate-transparency.org/

Findomain utilise plusieurs API publiquement disponibles pour effectuer la recherche. Voici la liste des API que nous utilisons actuellement :

• Certspotter
• Base de données Crt.sh (favorite) ou API HTTP Crt.sh
• Virustotal
• Sublist3r
• Facebook **
• Bufferover
• Threatcrowd
• Virustotal avec clé API **
• AnubisDB
• Urlscan.io
• SecurityTrails **
• Threatminer
• C99 **
• CTSearch

Remarques

Les API marquées avec **, nécessitent un jeton d'accès pour fonctionner. Consultez la documentation de Findomain pour savoir comment configurer et utiliser.

Les API marquées avec * peuvent éventuellement être utilisées avec un jeton d'accès. Créez-en un si vous commencez à rencontrer des problèmes avec cette API. Consultez la documentation de Findomain pour savoir comment configurer et utiliser.

Plus d'API ?

Si vous connaissez d'autres API qui devraient être ajoutées, commentez ici.

Installation

Nous proposons des binaires prêts à l'emploi pour les plateformes suivantes (64 bits uniquement) :

• Linux
• Windows
• MacOS
• Aarch64 (Raspberry Pi)
• NixOS
• Docker

Si vous devez exécuter Findomain sur une autre plateforme, continuez à lire la documentation.

Problèmes et demandes

Si vous avez un problème ou une demande de fonctionnalité, ouvrez un problème.

Évolution du nombre d'étoiles dans le temps

Contributeurs

Contributeurs de code

Ce projet existe grâce à toutes les personnes qui contribuent. Voir la liste des contributeurs.