La solution la plus rapide et complète pour la reconnaissance de domaines. Prend en charge la capture d'écran, le scan de ports, la vérification HTTP, l'importation de données depuis d'autres outils, la surveillance de sous-domaines, les alertes via Discord, Slack et Telegram, plusieurs clés API pour les sources et bien plus encore.
findomain/findomain[](https://twitter.com/edu4rdshl) [](https://twitter.com/FindomainApp) [](https://travis-ci.org/edu4rdshl/findomain) [](https://ci.appveyor.com/project/edu4rdshl/findomain) [](https://github.com/Edu4rdSHL/findomain/actions) # Findomain  La solution complète pour la reconnaissance de domaines. Prend en charge les captures d'écran, l'analyse de ports, l'importation de données provenant d'autres outils, la surveillance de sous-domaines, et plus encore. Soyez alerté de vos découvertes via des services tels que Discord, Slack et Telegram. Plusieurs clés API pour les sources et bien plus encore. ## Discutez avec nous [](https://discord.gg/y5JaRbX) # Que Peut Faire Findomain ? Le tableau suivant présente les fonctionnalités disponibles dans la version premium (mais pas dans la version gratuite) de Findomain. Il vise à vous donner une idée de pourquoi vous devriez utiliser Findomain et de ce qu'il peut faire pour vous. Le domaine utilisé pour le test était aol.com. Les détails de la machine virtuelle [BlackArch](https://blackarch.org) utilisée dans le test sont décrits ci-dessous : ``` Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1) Kernel: 5.2.6-arch1-1-ARCH CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz Memory: 139MiB / 3943MiB ``` L'outil utilisé pour calculer le temps était la commande `time` de Linux. |Outil d'énumération|Temps de recherche|Total de sous-domaines trouvés|Utilisation CPU|Utilisation RAM| |---|---|---|---|---| |Findomain|real 0m5.515s|84110|Très faible|Très faible| **Résumé :** 84110 sous-domaines en 5,5 secondes. # Fonctionnalités * Surveillance de sous-domaines : envoyez des données vers les webhooks Discord, Slack ou Telegram. Voir [Surveillance de sous-domaines](https://github.com/findomain/findomain/blob/master/README.md#subdomains-monitoring) pour plus d'informations. * Prise en charge multi-thread pour les requêtes API, ce qui fait que le temps maximal que Findomain prendra pour rechercher des sous-domaines pour n'importe quelle cible est de 15 secondes (en cas de délai d'expiration de l'API). * Prise en charge parallèle pour la résolution de sous-domaines, dans de bonnes conditions réseau, il peut résoudre environ 3,5k de sous-domaines par minute. * Prise en charge de DNS over TLS. * Prise en charge de requêtes IPv4 ou IPv6 spécifiques. * Découvrez des sous-domaines sans force brute, cet outil utilise les journaux de transparence des certificats et les API. * Découvrez uniquement les sous-domaines résolus. * Découvrez les adresses IP des sous-domaines pour l'analyse de données. * Lisez la cible depuis un argument utilisateur (-t) ou un fichier (-f). * Écrivez dans un fichier de sortie unique spécifié par l'utilisateur tous les sous-domaines ou uniquement ceux résolus. * Écrivez les résultats dans des fichiers de sortie TXT nommés automatiquement. * Capacité à interroger directement la base de données Findomain créée avec [Surveillance de sous-domaines](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#subdomains-monitoring) pour les sous-domaines précédemment découverts. * Capacité à importer et à travailler avec des données découvertes par d'autres outils. Voir [Travailler avec d'autres outils](https://github.com/findomain/findomain/blob/master/README.md#working-with-other-tools). * Mode silencieux pour l'exécuter discrètement. * Prise en charge multiplateforme : toute plateforme, il est écrit en Rust et Rust est multiplateforme. Voir [la documentation](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#build-for-32-bits-or-another-platform) pour les instructions. * Prise en charge de plusieurs API. * Possibilité d'utilisation comme résolveur de sous-domaines. * Détection de wildcard de sous-domaines pour des résultats précis. * Prise en charge de la découverte de sous-domaines par méthode de force brute. * Prise en charge de fichiers de configuration au format TOML, JSON, INI ou YAML. * Adresses IP DNS personnalisées pour une résolution rapide des sous-domaines (plus de 60 par seconde par défaut, réglable avec l'option `--threads`. # Findomain en Profondeur Voir [Énumération de sous-domaines : qu'est-ce que c'est, comment le faire, automatisation de la surveillance à l'aide de webhooks et centralisation de vos découvertes](https://medium.com/@edu4rdshl/subdomains-enumeration-what-is-how-to-do-it-monitoring-automation-using-webhooks-and-5e0a0c6d9127) pour un guide détaillé, y compris des exemples concrets, sur la façon de tirer le meilleur parti de l'outil. # Comment Ça Marche ? Findomain utilise les journaux de transparence des certificats et des API bien testées pour trouver des sous-domaines. Cette méthode rend l'outil beaucoup plus rapide et plus fiable que les alternatives. Si vous voulez en savoir plus sur les journaux de transparence des certificats, lisez https://www.certificate-transparency.org/ Findomain interroge 54 sources passives. Chacune d'elles analyse un format de données documenté, du JSON dans presque tous les cas : il n'y a aucun scraping HTML nulle part, donc une page web redessinée ne peut jamais transformer silencieusement les résultats en bruit. Les API paginées sont parcourues jusqu'à la dernière page. - [360 PassiveDNS](https://passivedns.cn) `**` - [Ahrefs](https://ahrefs.com/api) `**` - [AlienVault OTX](https://otx.alienvault.com) `**` - [AnubisDB](https://jldc.me/anubis/) - [Arquivo.pt](https://arquivo.pt/api) - [BeVigil](https://bevigil.com/osint-api) `**` - [BinaryEdge](https://binaryedge.io) `**` - [BufferOver (gratuit)](https://tls.bufferover.run) `**` - [BufferOver (payant)](https://rapidapi.com/bufferover/api/bufferover-run-tls) `**` - [BuiltWith](https://api.builtwith.com) `**` - [C99](https://api.c99.nl) `**` - [Censys](https://search.censys.io) `**` - [CertSpotter](https://sslmate.com/certspotter/) `*` - [Chaos](https://chaos.projectdiscovery.io) `**` - [CIRCL PassiveDNS](https://www.circl.lu/services/passive-dns/) `**` - [CommonCrawl](https://commoncrawl.org) - [Crt.sh (miroir de base de données)](https://crt.sh) - [Deepinfo](https://deepinfo.com) `**` - [Detectify](https://detectify.com) `**` - [DigiCert CertCentral](https://daas.digicert.com) `**` - [DNSlytics](https://dnslytics.com) `**` - [DNSRepo](https://dnsrepo.noc.org) `**` - [Facebook CT](https://developers.facebook.com/docs/certificate-transparency) `**` - [Farsight DNSDB](https://www.domaintools.com/products/farsight-dnsdb/) `**` - [FOFA](https://fofa.info) `**` - [FullHunt](https://fullhunt.io) `**` - [HackerTarget](https://hackertarget.com) `*` - [Hunter.io](https://hunter.io/api-documentation) `**` - [IntelX](https://intelx.io) `**` - [LeakIX](https://leakix.net) `**` - [Maltiverse](https://maltiverse.com) - [Mnemonic PassiveDNS](https://docs.mnemonic.no/display/public/API/PassiveDNS+Overview) - [Netlas](https://netlas.io) `**` - [ONYPHE](https://www.onyphe.io) `**` - [PassiveTotal](https://community.riskiq.com) `**` - [Pentest-Tools](https://pentest-tools.com) `**` - [PublicWWW](https://publicwww.com) `**` - [Pulsedive](https://pulsedive.com) `**` - [Quake](https://quake.360.cn) `**` - [SecurityTrails](https://docs.securitytrails.com/docs) `**` - [Shodan](https://www.shodan.io) `**` - [SOCRadar](https://socradar.io) `**` - [Spamhaus PassiveDNS](https://www.spamhaus.com) `**` - [Subdomain Center](https://www.subdomain.center) - [Sublist3r](https://api.sublist3r.com) - [ThreatBook](https://threatbook.io) `**` - [Threatminer](https://www.threatminer.org/api.php) - [UK Web Archive](https://www.webarchive.org.uk) - [Urlscan.io](https://urlscan.io/about-api/) - [VirusTotal](https://www.virustotal.com) `**` - [Wayback Machine](https://archive.org/help/wayback_api.php) - [WhoisXMLAPI](https://subdomains.whoisxmlapi.com) `**` - [ZETAlytics](https://zetalytics.com) `**` - [ZoomEye](https://www.zoomeye.org) `**` Toute source peut être désactivée avec `--exclude-sources`, par exemple `--exclude-sources wayback,commoncrawl`. **Travailler avec d'autres outils** Findomain lit les résultats de tout autre énumérateur via `--import-subdomains`, qui accepte autant de fichiers que vous le souhaitez : ``` subfinder -d example.com -silent > subfinder.txt amass enum -d example.com && amass subs -d example.com -names -show > amass.txt findomain -t example.com --import-subdomains subfinder.txt amass.txt -r ``` Les noms importés rejoignent ceux que Findomain découvre lui-même, et l'ensemble passe par la même résolution, le même filtrage et les mêmes rapports. Piloter ces outils vous-même signifie que leurs propres drapeaux, fichiers de configuration et clés API s'appliquent, ce qu'un wrapper ne pourrait jamais exprimer. **Combien de temps prend la recherche** Les sources sont interrogées en parallèle, donc la recherche dure aussi longtemps que sa source la plus lente plutôt que la somme de toutes. En pratique, une recherche se stabilise en environ vingt secondes, et deux options limitent les cas où ce ne serait pas le cas : - `--source-timeout` (défaut 30) est le nombre de secondes qu'une seule requête vers une source peut prendre. - `--source-budget` (défaut 300) est le nombre de secondes que toute la recherche peut passer. C'est un filet de sécurité pour une source qui se bloque, pas ce qui décide combien de temps une exécution prend, donc une source qui parcourt des milliers de résultats réels est laissée se terminer. Utilisez `--source-budget 0` pour supprimer complètement la limite. - `--archive-budget` (défaut 20) est le nombre de secondes que les index d'archives (Wayback, CommonCrawl, UK Web Archive et Arquivo) peuvent passer entre eux. Ce sont les seules sources qui ne peuvent pas s'arrêter d'elles-mêmes : un index CDX est un téléchargement en masse de chaque URL archivée sous un domaine, découpé en blocs de stockage plutôt qu'en pages de noms d'hôtes distincts, donc il continue de coûter des requêtes longtemps après avoir cessé de produire de nouveaux noms. Laissé seul, CommonCrawl passe plus de deux minutes sur `google.com` pour renvoyer exactement les noms d'hôtes qu'il avait déjà après vingt secondes. Augmentez ceci si vous préférez attendre plutôt que de manquer ce que les archives contiennent sur un petit domaine, utilisez 0 pour les maintenir à `--source-budget` comme toute autre source, ou `--exclude-sources wayback,commoncrawl` pour les ignorer. Ce sont aussi les sources les plus lentes de loin, donc c'est le bouton qui décide combien de temps une exécution prend. Chaque fois qu'une limite est atteinte, aucune nouvelle requête n'est faite et tout ce que la source avait déjà collecté est conservé, donc une recherche interrompue renvoie moins de résultats, jamais aucun. Les trois peuvent également être définis dans `findomain.toml` comme `source_timeout`, `source_budget` et `archive_budget`. **Notes** Les API marquées avec `**` **nécessitent** un jeton d'accès pour fonctionner. Recherchez dans la [documentation Findomain](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#access-tokens-configuration) de l'aide sur la façon de le configurer et de l'utiliser. Les API marquées avec `*` peuvent *optionnellement* être utilisées avec un jeton d'accès. Créez-en un si vous commencez à rencontrer des problèmes avec cette API. Recherchez dans la [documentation Findomain](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#access-tokens-configuration) de l'aide sur la façon de le configurer et de l'utiliser. **Plus d'API ?** Si vous connaissez d'autres API qui devraient être ajoutées, commentez [ici](https://github.com/Edu4rdSHL/findomain/issues/7). # Installation Nous proposons des binaires prêts à l'emploi pour les plateformes suivantes (64 bits uniquement) : * [Linux](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-in-linux-using-compiled-artifacts) * [Windows](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-windows) * [MacOS](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-macos) * [Aarch64 (Raspberry Pi)](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-aarch64-raspberry-pi) * [NixOS](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-nixos) * [Docker](https://github.com/findomain/findomain/blob/master/docs/INSTALLATION.md#installation-docker) Si vous devez exécuter Findomain sur une autre plateforme, continuez à lire la documentation. # Problèmes et Demandes Si vous avez un problème ou une demande de fonctionnalité, ouvrez un [problème](https://github.com/Edu4rdSHL/findomain/issues). # Étoiles au Fil du Temps [](https://starchart.cc/Edu4rdSHL/findomain) ## Contributeurs ### Contributeurs au Code Ce projet existe grâce à toutes les personnes qui contribuent. [Voir la liste des contributeurs](https://github.com/Edu4rdSHL/findomain/graphs/contributors).
