Informations

Recon-ng et Alt-DNS sont géniaux. Ce script combine la puissance de ces outils avec la capacité d'exécuter plusieurs domaines dans la même session.

TLDR; Je veux juste faire ma découverte de sous-domaines via UNE seule commande et en finir.

Un seul module nécessite une clé API (/api/google_site) trouvez les instructions pour cela sur le wiki de recon-ng.

Script pour énumérer les sous-domaines, en utilisant recon-ng. Utilise le scraping de Google, Bing, Baidu, Yahoo, Netcraft, et brute-force pour trouver des sous-domaines. De plus, résout en IP.

Prérequis

Installation de recon-ng à partir des sources

1. Clonez le dépôt Recon-ng

   git clone https://[email protected]/LaNMaSteR53/recon-ng.git

2. Accédez au répertoire Recon-ng.

   cd recon-ng

3. Installez les dépendances.

   pip install -r REQUIREMENTS

4. Éventuellement, liez le répertoire d'installation à /usr/share/recon-ng

   ln -s /$recon-ng_path /usr/share/recon-ng

5. Optionnellement (fortement recommandé) téléchargez :

   • Alt-DNS (https://github.com/infosec-au/altdns)
   • and a good subdomain bruteforce list (https://github.com/danielmiessler/SecLists/blob/master/Discovery/DNS/sorted_knock_dnsrecon_fierce_recon-ng.txt)

6. Créez le fichier config.py et spécifiez le chemin vers recon-ng et allDNS comme indiqué dans config_sample.py

Utilisation de base

./enumall.py domain.com

prend également en charge :

• -w pour exécuter une liste de mots personnalisée avec recon-ng
• -a pour utiliser alt-dns
• -p pour fournir une liste de permutations personnalisée à alt-dns (nécessite le drapeau -a)
• -i pour fournir une liste de domaines (on peut aussi taper des domaines supplémentaires dans la commande originale)

Utilisation avancée

./enumall.py domain1.com domain2.com domain3.com -i domainlist.txt -a -p permutationslist.txt -w wordlist.com

La sortie de recon-ng sera dans des fichiers .lst et .csv, la sortie de alt-dns sera dans un fichier .txt

par @jhaddix et @leifdreizler