État du projet

Veuillez noter que je ne soutiens plus activement ce projet. Je reviendrai peut-être à la recherche de sous-domaines à un moment donné, mais mes intérêts en sécurité se situent ailleurs pour le moment et mon temps est partagé entre d'autres choses. Si vous rencontrez un problème, n'hésitez pas à envoyer une PR ou à le forker dans votre propre projet. Merci.

Turbolist3r

Turbolist3r est un fork de l'outil de découverte de sous-domaines sublist3r. En plus des capacités OSINT originales de sublist3r, turbolist3r automatise certaines analyses des résultats, avec un accent sur la prise de contrôle de sous-domaines.

Turbolist3r interroge les serveurs DNS publics pour chaque sous-domaine découvert. Si le sous-domaine existe (c'est-à-dire que le résolveur a répondu avec une adresse), la réponse est classée comme enregistrement CNAME ou A. En examinant les enregistrements A, il est possible de découvrir des cibles potentielles de tests d'intrusion pour un domaine donné. De même, le processus de recherche de prises de contrôle de sous-domaines est simple : consultez les enregistrements CNAME découverts et enquêtez sur ceux qui pointent vers des services cloud applicables.

Veuillez ne pas utiliser à des fins illégales.

Captures d'écran

Utilisation

Exemples

• Pour lister toutes les options et commutateurs de base, utilisez le commutateur -h :

python turbolist3r.py -h

• Pour énumérer les sous-domaines d'un domaine spécifique, effectuer une analyse avancée et enregistrer l'analyse dans un fichier :

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• Lire les sous-domaines depuis un fichier et effectuer une analyse avancée sur ceux-ci :

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• Utiliser -r pour alimenter les résolveurs DNS à partir d'un fichier (résolveurs utilisés avec le module d'analyse -a) :

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• Pour énumérer les sous-domaines d'un domaine spécifique :

python turbolist3r.py -d example.com

• Pour énumérer les sous-domaines d'un domaine spécifique et enregistrer les sous-domaines découverts dans un fichier :

python turbolist3r.py -d example.com -o example_hosts.txt

• Pour énumérer les sous-domaines d'un domaine spécifique et afficher les résultats en temps réel :

python turbolist3r.py -v -d example.com

• Pour énumérer les sous-domaines et activer le module de force brute :

python turbolist3r.py -b -d example.com

• Pour énumérer les sous-domaines et utiliser des moteurs spécifiques tels que Google, Yahoo et Virustotal :

python turbolist3r.py -e google,yahoo,virustotal -d example.com

Dépendances :

Turbolist3r dépend des modules Python dnslib, requests et argparse. Le module subbrute est requis pour la capacité de force brute, mais Turbolist3r devrait fonctionner sans lui tant que vous n'invoquez pas la force brute. Soumettez une PR ou contactez-moi si vous rencontrez des problèmes.

Module dnslib

Le module dnslib peut être téléchargé depuis https://bitbucket.org/paulc/dnslib/ ou installé sur de nombreux systèmes en utilisant :

pip install dnslib

Module requests

• Installation pour Ubuntu/Debian :

sudo apt-get install python-requests

• Installation pour Centos/Redhat :

sudo yum install python-requests

• Installation avec pip sur Linux :

sudo pip install requests

Module argparse

• Installation pour Ubuntu/Debian :

sudo apt-get install python-argparse

• Installation pour Centos/Redhat :

sudo yum install python-argparse

• Installation avec pip :

sudo pip install argparse

Licence

Turbolist3r est sous licence GNU GPL. Consultez le fichier LICENSE pour plus d'informations.

Respectez les restrictions légales et n'effectuez des tests que contre des infrastructures que vous avez l'autorisation de cibler.

Crédits

• aboul3la - Le créateur de Sublist3r ; turbolist3r ajoute quelques fonctionnalités mais est par ailleurs un quasi-clone de sublist3r.
• TheRook - Le module de force brute était basé sur son script subbrute.
• bitquark - La liste de mots de Subbrute était basée sur sa recherche dnspop.

Remerciements

• Remerciements à aboul3la pour avoir publié sublist3r, un incroyable outil de découverte de sous-domaines !