DNS Reaper

DNS Reaper est un autre outil de prise de contrôle de sous-domaines, mais avec un accent sur la précision, la rapidité et le nombre de signatures dans notre arsenal !

Nous pouvons analyser environ 50 sous-domaines par seconde, en testant chacun avec plus de 50 signatures de prise de contrôle. Cela signifie que la plupart des organisations peuvent analyser l'intégralité de leur parc DNS en moins de 10 secondes.

Pour faciliter la prise en main, nous avons construit une petite version web qui analysera un fichier de zone DNS, une liste séparée par des virgules, ou jusqu'à 100 sous-domaines que nous trouvons via ProjectDiscovery.

____ __ _____ _ __ / __ \__ ______ / /__/ ___/___ _______ _______(_) /___ __ / /_/ / / / / __ \/ //_/\__ \/ _ \/ ___/ / / / ___/ / __/ / / / / ____/ /_/ / / / / ,< ___/ / __/ /__/ /_/ / / / / /_/ /_/ / /_/ \__,_/_/ /_/_/|_|/____/\___/\___/\__,_/_/ /_/\__/\__, / PRESENTS /____/ DNS Reaper ☠️ Analysez tous vos enregistrements DNS pour les prises de contrôle de sous-domaines ! utilisation : main.py provider [options] sortie : résultats affichés à l'écran et (par défaut) dans results.csv aide : main.py --help fournisseurs : > aws - Analyser plusieurs domaines en les récupérant depuis AWS Route53 > azure - Analyser plusieurs domaines en les récupérant depuis Azure DNS services > bind - Lire les domaines depuis un fichier de zone DNS BIND, ou un chemin vers plusieurs > cloudflare - Analyser plusieurs domaines en les récupérant depuis Cloudflare > digitalocean - Analyser plusieurs domaines en les récupérant depuis Digital Ocean > file - Lire les domaines depuis un fichier (ou un dossier de fichiers), un par ligne > godaddy - Analyser plusieurs domaines en les récupérant depuis GoDaddy > googlecloud - Analyser plusieurs domaines en les récupérant depuis Google Cloud. Nécessite la variable d'environnement GOOGLE_APPLICATION_CREDENTIALS. > projectdiscovery - Analyser plusieurs domaines en les récupérant depuis ProjectDiscovery > securitytrails - Analyser plusieurs domaines en les récupérant depuis Security Trails > single - Analyser un seul domaine en fournissant un domaine en ligne de commande > zonetransfer - Analyser plusieurs domaines en récupérant les enregistrements via un transfert de zone DNS arguments positionnels : {aws,azure,bind,cloudflare,digitalocean,file,godaddy,googlecloud,projectdiscovery,securitytrails,single,zonetransfer} options : -h, --help Affiche ce message d'aide et quitte --out OUT Fichier de sortie (par défaut : results) - utiliser 'stdout' pour la sortie en streaming --out-format {csv,json} --resolver RESOLVER Fournir un résolveur DNS personnalisé --parallelism PARALLELISM Nombre de domaines à tester en parallèle - trop élevé peut donner des résultats DNS étranges (défaut : 30) --disable-probable Ne pas vérifier les conditions probables --enable-unlikely Vérifier plus de conditions, mais avec un taux élevé de faux positifs --signature SIGNATURE Analyser uniquement avec cette signature (plusieurs acceptées) --exclude-signature EXCLUDE_SIGNATURE Ne pas analyser avec cette signature (plusieurs acceptées) --pipeline Quitter avec un code non nul en cas de détection (utilisé pour faire échouer un pipeline) -v, --verbose -v pour verbeux, -vv pour très verbeux --nocolour Désactive le texte coloré aws : Analyser plusieurs domaines en les récupérant depuis AWS Route53 --aws-access-key-id AWS_ACCESS_KEY_ID Optionnel --aws-access-key-secret AWS_ACCESS_KEY_SECRET Optionnel --aws-session-token AWS_SESSION_TOKEN Optionnel azure : Analyser plusieurs domaines en les récupérant depuis Azure DNS services --az-subscription-id AZ_SUBSCRIPTION_ID Requis --az-tenant-id AZ_TENANT_ID Requis --az-client-id AZ_CLIENT_ID Requis --az-client-secret AZ_CLIENT_SECRET Requis bind : Lire les domaines depuis un fichier de zone DNS BIND, ou un chemin vers plusieurs --bind-zone-file BIND_ZONE_FILE Requis cloudflare : Analyser plusieurs domaines en les récupérant depuis Cloudflare --cloudflare-token CLOUDFLARE_TOKEN Requis digitalocean : Analyser plusieurs domaines en les récupérant depuis Digital Ocean --do-api-key DO_API_KEY Requis --do-domains DO_DOMAINS Optionnel file : Lire les domaines depuis un fichier (ou un dossier de fichiers), un par ligne --filename FILENAME Requis projectdiscovery : Analyser plusieurs domaines en les récupérant depuis ProjectDiscovery --pd-api-key PD_API_KEY Requis --pd-domains PD_DOMAINS Requis godaddy : Analyser plusieurs domaines en les récupérant depuis GoDaddy --gd-api-key GD_API_KEY Requis --gd-api-secret GD_API_SECRET Requis --gd-domains GD_DOMAINS Optionnel googlecloud : Analyser plusieurs domaines en les récupérant depuis Google Cloud. Nécessite la variable d'environnement GOOGLE_APPLICATION_CREDENTIALS. --project-id PROJECT_ID Requis projectdiscovery : Analyser plusieurs domaines en les récupérant depuis ProjectDiscovery --pd-api-key PD_API_KEY Requis --pd-domains PD_DOMAINS Requis securitytrails : Analyser plusieurs domaines en les récupérant depuis Security Trails --st-api-key ST_API_KEY Requis --st-domains ST_DOMAINS Requis googlecloud : Analyser plusieurs domaines en les récupérant depuis Google Cloud --project-id PROJECT_ID Requis projectdiscovery : Analyser plusieurs domaines en les récupérant depuis ProjectDiscovery --pd-api-key PD_API_KEY Requis --pd-domains PD_DOMAINS Optionnel securitytrails : Analyser plusieurs domaines en les récupérant depuis Security Trails --st-api-key ST_API_KEY Requis --st-domains ST_DOMAINS Optionnel single : Analyser un seul domaine en fournissant un domaine en ligne de commande --domain DOMAIN Requis zonetransfer : Analyser plusieurs domaines en récupérant les enregistrements via un transfert de zone DNS --zonetransfer-nameserver ZONETRANSFER_NAMESERVER Requis --zonetransfer-domain ZONETRANSFER_DOMAIN Requis

dnsReaper

Populaires

Vous pouvez utiliser DNS Reaper en tant qu'attaquant ou chasseur de bugs !

Vous pouvez utiliser DNS Reaper en tant que défenseur !

Vous pouvez utiliser DNS Reaper en tant que pro DevSecOps !

Utilisation

Exécution avec Docker

Exécution locale

Commandes courantes

Utilisation complète