RobuSTO

💥Prise de contrôle robuste de sous-domaines💥

Obtenez une liste de domaines et recherchez des prises de contrôle de sous-domaines.

En quoi est-il différent des autres outils ?

Cet outil a été conçu autour de l'idée d'automatiser le processus et de permettre aux équipes bleues de l'utiliser pour scanner leurs propres actifs.

Par exemple, scanner tous les sous-domaines de mon organisation de manière récurrente et déclencher une alerte interne lorsqu'un problème apparaît.

L'outil a également été conçu comme "CI-Ready" (voir plus d'informations ci-dessous).

Installation

• Prérequis
  • Nuclei
• Clonez le dépôt avec git clone https://github.com/rotemreiss/robusto.git

Utilisation

RobuSTO prend en charge les domaines uniques et multiples.

• Domaine unique

echo "domain.com" | ./robusto.sh

• Domaines multiples

cat domains-tmp.txt | ./robusto.sh

Utilisation des résultats

• Les résultats sont sauvegardés dans results.txt
• Le scanner est "CI-Ready" et retourne un code de sortie correspondant aux résultats du scan.

0 - No results
2 - Found subdomain(s) to takeover

Par exemple, s'il y a des résultats, le fichier contiendra quelque chose comme :

[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/

Hooks/Intégrations

Le scanner est flexible et permet à l'utilisateur de déclencher des intégrations une fois que des résultats ont été trouvés. Ajoutez simplement un fichier nommé _found_hook dans le répertoire hooks et effectuez-y toutes les intégrations souhaitées. Ce fichier sera exécuté automatiquement dès que des sous-domaines vulnérables auront été trouvés.

Voir le répertoire hooks pour des exemples, tels que :

• Intégration Jira
• Intégration Slack

Suggestions d'intégrations supplémentaires (non fournies avec le scanner, mais les contributions sont les bienvenues) :

• MS Teams
• Email
• SMS

Contribuer

N'hésitez pas à forker le dépôt et à soumettre des pull-requests.

Support

Vous voulez remercier ? :) Envoyez-moi un message sur Linkedin

Crédits

RobuSTO s'appuie sur les excellents outils suivants :

• https://github.com/projectdiscovery/nuclei

Merci à @projectdiscovery ! ❤️

Licence