परियोजना स्थिति

कृपया ध्यान दें कि मैं इस परियोजना का सक्रिय रूप से समर्थन नहीं कर रहा हूँ। मैं किसी बिंदु पर सबडोमेन अनुसंधान पर लौट सकता हूँ लेकिन फिलहाल मेरी सुरक्षा रुचियाँ अन्यत्र हैं और मेरा समय अन्य चीजों में विभाजित है। यदि आपको कोई समस्या मिलती है तो बेझिझक PR भेजें या इसे अपनी परियोजना में फोर्क करें। धन्यवाद।

Turbolist3r

Turbolist3r sublist3r सबडोमेन खोज उपकरण का एक फोर्क है। sublist3r की मूल OSINT क्षमताओं के अलावा, turbolist3r परिणामों के कुछ विश्लेषण को स्वचालित करता है, जिसमें सबडोमेन टेकओवर पर ध्यान केंद्रित किया गया है।

Turbolist3r प्रत्येक खोजे गए सबडोमेन के लिए सार्वजनिक DNS सर्वरों से पूछताछ करता है। यदि सबडोमेन मौजूद है (अर्थात रिज़ॉल्वर ने एक पते के साथ उत्तर दिया), तो उत्तर को CNAME या A रिकॉर्ड के रूप में वर्गीकृत किया जाता है। A रिकॉर्ड की जांच करके, किसी दिए गए डोमेन के लिए संभावित पेनिट्रेशन टेस्टिंग लक्ष्यों की खोज करना संभव है। इसी तरह, सबडोमेन टेकओवर की तलाश की प्रक्रिया सरल है; खोजे गए CNAME रिकॉर्ड देखें और उनमें से किसी की जांच करें जो लागू क्लाउड सेवाओं की ओर इशारा करते हैं।

कृपया अवैध उद्देश्यों के लिए उपयोग न करें।

स्क्रीनशॉट

उपयोग

उदाहरण

• सभी बुनियादी विकल्पों और स्विचों को सूचीबद्ध करने के लिए -h स्विच का उपयोग करें:

python turbolist3r.py -h

• किसी विशिष्ट डोमेन के सबडोमेन की गणना करने, उन्नत विश्लेषण करने और विश्लेषण को एक फ़ाइल में सहेजने के लिए:

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• एक फ़ाइल से सबडोमेन पढ़ें और उन पर उन्नत विश्लेषण करें:

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• -r का उपयोग करके DNS रिज़ॉल्वर को एक फ़ाइल से पॉपुलेट करें ( -a विश्लेषण मॉड्यूल के साथ उपयोग किए जाने वाले रिज़ॉल्वर):

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• किसी विशिष्ट डोमेन के सबडोमेन की गणना करने के लिए:

python turbolist3r.py -d example.com

• किसी विशिष्ट डोमेन के सबडोमेन की गणना करने और खोजे गए सबडोमेन को एक फ़ाइल में सहेजने के लिए:

python turbolist3r.py -d example.com -o example_hosts.txt

• किसी विशिष्ट डोमेन के सबडोमेन की गणना करने और परिणाम रीयलटाइम में दिखाने के लिए:

python turbolist3r.py -v -d example.com

• सबडोमेन की गणना करने और ब्रूटफोर्स मॉड्यूल सक्षम करने के लिए:

python turbolist3r.py -b -d example.com

• सबडोमेन की गणना करने और Google, Yahoo और Virustotal जैसे विशिष्ट इंजनों का उपयोग करने के लिए:

python turbolist3r.py -e google,yahoo,virustotal -d example.com

निर्भरताएँ:

Turbolist3r dnslib, requests, और argparse पायथन मॉड्यूल पर निर्भर करता है। subbrute मॉड्यूल ब्रूटफोर्स क्षमता के लिए आवश्यक है, लेकिन Turbolist3r को इसके बिना भी चलना चाहिए जब तक आप ब्रूटफोर्स को आमंत्रित नहीं करते। यदि आपको समस्या है तो PR सबमिट करें या मुझसे संपर्क करें।

dnslib मॉड्यूल

dnslib मॉड्यूल https://bitbucket.org/paulc/dnslib/ से डाउनलोड किया जा सकता है या कई सिस्टम पर इसका उपयोग करके इंस्टॉल किया जा सकता है:

pip install dnslib

requests मॉड्यूल

• Ubuntu/Debian के लिए इंस्टॉल करें:

sudo apt-get install python-requests

• Centos/Redhat के लिए इंस्टॉल करें:

sudo yum install python-requests

• Linux पर pip का उपयोग करके इंस्टॉल करें:

sudo pip install requests

argparse मॉड्यूल

• Ubuntu/Debian के लिए इंस्टॉल करें:

sudo apt-get install python-argparse

• Centos/Redhat के लिए इंस्टॉल करें:

sudo yum install python-argparse

• pip का उपयोग करके इंस्टॉल करें:

sudo pip install argparse

लाइसेंस

Turbolist3r GNU GPL लाइसेंस के तहत लाइसेंस प्राप्त है। अधिक जानकारी के लिए LICENSE देखें।

कानूनी प्रतिबंधों का सम्मान करें और केवल उस बुनियादी ढांचे के विरुद्ध परीक्षण करें जिसे लक्षित करने की आपकी अनुमति है।

श्रेय

• aboul3la - Sublist3r के निर्माता; turbolist3r कुछ सुविधाएँ जोड़ता है लेकिन अन्यथा sublist3r का लगभग क्लोन है।
• TheRook - ब्रूटफोर्स मॉड्यूल उनकी स्क्रिप्ट subbrute पर आधारित था।
• bitquark - Subbrute की वर्डलिस्ट उनके शोध dnspop पर आधारित थी।

धन्यवाद

• aboul3la को धन्यवाद कि उन्होंने sublist3r, एक अविश्वसनीय सबडोमेन खोज उपकरण जारी किया!