CTFR

La technique AXFR vous manque ? Cet outil permet d'obtenir les sous-domaines d'un site HTTPS en quelques secondes.
Comment ça marche ? CTFR n'utilise ni dictionnaire ni brute-force, il abuse simplement des journaux de transparence des certificats.
Pour plus d'informations sur les journaux CT, consultez www.certificate-transparency.org et crt.sh.

Pour commencer

Veuillez suivre les instructions ci-dessous pour installer et exécuter CTFR.

Prérequis

Assurez-vous d'avoir installé les outils suivants :

Python 3.0 ou ultérieur.
pip3 (sudo apt-get install python3-pip).

Installation

$ git clone https://github.com/UnaPibaGeek/ctfr.git
$ cd ctfr
$ pip3 install -r requirements.txt

Exécution

$ python3 ctfr.py --help

Utilisation

Paramètres et exemples d'utilisation.

Paramètres

-d --domain [domaine_cible] (obligatoire)
-o --output [fichier_sortie] (optionnel)

Exemples

$ python3 ctfr.py -d starbucks.com

$ python3 ctfr.py -d facebook.com -o /home/shei/subdomains_fb.txt

Avec Docker

Je pense qu'il est un peu fou d'utiliser Docker pour exécuter un si petit script Python, mais si vous voulez quand même le faire, vous pouvez utiliser cette image Docker.

Les instructions s'y trouvent.

Captures d'écran

Auteur

• Sheila A. Berta - (@UnaPibaGeek).