SubDomainizer

Offrez-moi un café

SubDomainizer

SubDomainizer est un outil conçu pour trouver les sous-domaines cachés et les secrets présents dans la page web, Github et les fichiers JavaScript externes de l'URL donnée. Cet outil trouve également les buckets S3, les URL CloudFront et plus à partir de ces fichiers JS, ce qui peut être intéressant (bucket S3 ouvert en lecture/écriture, prise de contrôle de sous-domaine et cas similaire pour CloudFront). Il scanne également le dossier donné contenant vos fichiers.

Services de stockage cloud pris en charge :

SubDomainizer peut trouver des URL pour les services de stockage cloud suivants :

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

Recherche de clés secrètes : (bêta)

SubDomainizer trouvera également les secrets présents dans le contenu de la page et des fichiers JavaScript. Cette recherche de secrets repose sur certains mots-clés spécifiques et la formule de l'entropie de Shannon. Il est possible que certains secrets recherchés par l'outil soient des faux positifs. Cette recherche de clés secrètes est en version bêta et les versions ultérieures pourraient avoir une précision accrue pour les résultats.

Captures d'écran :

Étapes d'installation

1. Clonez SubDomainzer depuis git :

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. Changez de répertoire :

cd SubDomainizer

3. Installez les dépendances :

pip3 install -r requirements.txt

4. Profitez de l'outil.

Mise à jour vers la dernière version :

Utilisez la commande suivante pour mettre à jour vers la dernière version :

git pull

Utilisation

Description des options SAN :

• all - Cette option trouvera tous les domaines et sous-domaines.
• same - Trouvera uniquement les sous-domaines pour des sous-domaines spécifiques.

Exemples

• Pour afficher l'aide sur l'outil :

python3 SubDomainizer.py -h

• Pour trouver les sous-domaines, buckets S3 et URL CloudFront pour une seule URL :

python3 SubDomainizer.py -u http://www.example.com

• Pour trouver les sous-domaines à partir d'une liste d'URL (fichier donné) :

python3 SubDomainizer.py -l list.txt

• Pour sauvegarder les résultats dans un fichier (output.txt) :

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• Pour fournir des cookies :

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Pour scanner via Github :

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• Ignorer la vérification du certificat SSL :

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• Scan d'un dossier :

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• Noms alternatifs du sujet (SAN) :

python3 SubDomainizer.py -u https://www.example -san all

• Sauvegarde des secrets trouvés dans Github dans un fichier :

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

Différence dans les résultats (avec et sans cookies sur facebook.com) :

Résultats avant l'utilisation des cookies Facebook dans SubDomainizer :

Résultats après l'utilisation des cookies Facebook dans SubDomainizer :

Modifications :

Dans la dernière version (2.0), les fonctionnalités importantes suivantes ont été ajoutées :

1. Trouver les noms alternatifs du sujet (SAN) pour les sous-domaines trouvés.
2. Ajout de l'emplacement où les secrets ont été trouvés.

Licence

Cet outil est sous licence MIT. Consultez le fichier LICENSE pour plus d'informations.

Vous voulez aider ?

Vous voulez aider si vous appréciez les fonctionnalités et l'outil ? Ou vous aimez cet outil ? Aidez ici