assetfinder

Trouve les domaines et sous-domaines potentiellement liés à un domaine donné.

Installation

Si vous avez Go installé et configuré (c'est-à-dire avec $GOPATH/bin dans votre $PATH) :

go get -u github.com/tomnomnom/assetfinder

Sinon, téléchargez une version pour votre plateforme. Pour faciliter l'exécution, vous pouvez placer le binaire dans votre $PATH.

Utilisation

assetfinder [--subs-only] <domain>

Sources

N'hésitez pas à soumettre des pull requests avec de nouvelles sources ! :)

Implémentées

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Nécessite les variables d'environnement FB_APP_ID et FB_APP_SECRET définies (https://developers.facebook.com/)
  • Vous devez faire attention aux limites de débit de votre application
• virustotal
  • Nécessite la variable d'environnement VT_API_KEY définie (https://developers.virustotal.com/reference)
• findsubdomains
  • Nécessite la variable d'environnement SPYSE_API_TOKEN définie (la version gratuite donne toujours la première page de réponses, et vous obtenez également "25 requêtes illimitées") — (https://spyse.com/apidocs)

Sources à implémenter

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

TODO

• Drapeaux pour contrôler quelles sources sont utilisées
  • Probablement tous activés par défaut et un drapeau pour désactiver
• Lire les domaines depuis l'entrée standard