SubOver

नोट - यह प्रोजेक्ट बंद कर दिया गया है। अब और कोई अपडेट प्रदान नहीं किए जाएंगे! क्षमा करें!

लेकिन जल्द ही कुछ और शानदार आएगा!

SubOver एक शत्रुतापूर्ण सबडोमेन टेकओवर उपकरण है जो मूल रूप से पायथन में लिखा गया था लेकिन गोलैंग में नए सिरे से फिर से लिखा गया है। इसके पुनः डिज़ाइन के बाद से, इसे गति और दक्षता को ध्यान में रखते हुए बनाया गया है। आज तक, SubOver 30+ सेवाओं का पता लगाता है जो बाजार में किसी भी अन्य उपकरण से कहीं अधिक है। यह उपकरण गोलैंग की समवर्तीता का उपयोग करता है और इसलिए बहुत तेज़ है। यह आसानी से संभावित सबडोमेन टेकओवर का पता लगा सकता है और रिपोर्ट कर सकता है। संभावित हाइजैक करने योग्य सेवाओं की सूची बहुत व्यापक है और यही इस उपकरण को इतना शक्तिशाली बनाती है।

स्थापना

आपकी मशीन पर गोलैंग स्थापित होना चाहिए। इस उपकरण के लिए कोई अतिरिक्त आवश्यकताएं नहीं हैं।

go get github.com/Ice3man543/SubOver

नोट - providers.json फ़ाइल का स्थान न बदलें। अन्यथा उपकरण काम नहीं करेगा।

उपयोग

./SubOver -l subdomains.txt

• -l सबडोमेन की सूची
• -a CNAME की परवाह किए बिना सभी होस्टों की जाँच करें (समय लेने वाला और गलत सकारात्मकता के लिए प्रवण)
• -t समवर्ती थ्रेड्स की संख्या। (डिफ़ॉल्ट 10)
• -v विस्तृत आउटपुट दिखाएं (डिफ़ॉल्ट असत्य)
• -https HTTPS कनेक्शन बलपूर्वक लागू करें (डिफ़ॉल्ट HTTP)
• -timeout कस्टम टाइमआउट सेट करें (डिफ़ॉल्ट 10)
• -h सहायता संदेश दिखाएं

वर्तमान में जाँची गई सेवाएँ

Github, Heroku, Unbounce, Tumblr, Shopify, Instapage, Desk, Tictail, Campaignmonitor, Cargocollective, Statuspage, Amazonaws, Cloudfront, Bitbucket, Smartling, Acquia, Fastly, Pantheon, Zendesk, Uservoice, Ghost, Freshdesk, Pingdom, Tilda, Wordpress, Teamwork, Helpjuice, Helpscout, Cargo, Feedpress, Surge, Surveygizmo, Mashery, Intercom, Webflow, Kajabi, Thinkific, Tave, Wishpond, Aftership, Aha, Brightcove, Bigcartel, Activecompaign, Compaignmonitor, Acquia, Proposify, Simplebooklet, Getresponse, Vend, Jetbrains, Azure

गणना : 51

स्क्रीनशॉट

FAQ

प्रश्न: मेरी वर्डलिस्ट कैसी दिखनी चाहिए?

उत्तर: आपकी वर्डलिस्ट में उन सबडोमेन की सूची शामिल होनी चाहिए जिन्हें आप जांच रहे हैं और कुछ इस प्रकार दिखनी चाहिए:

backend.example.com
something.someone.com
apo-setup.fxc.something.com

आपका उपकरण बेकार है!

हाँ, आप शायद सही हैं। बेझिझक:

• इसका उपयोग न करें।
• मुझे दिखाएं कि इसे बेहतर कैसे करें।

कार्य सूची

• और सेवाएँ जोड़ें :-)
• उपकरण में सुधार करें (बहुत सी चीज़ें हैं जो की जा सकती हैं :-) )

विकास

योगदान देना चाहते हैं? बहुत अच्छा!

आप और सेवाएँ जोड़ सकते हैं या मौजूदा सेवाओं में कोई भी बदलाव सुझा सकते हैं। किसी भी प्रकार की सहायता की सराहना की जाती है।

या मुझे एक कॉफी खरीद दें \o/

ko-fi

लाइसेंस

BSD 2-Clause "Simplified" License

संपर्क

मुझसे ट्विटर पर मिलें:

परिवर्तन लॉग

[1.2] 2018-05-19

• पूरे कोड को पुनर्गठित किया गया जिससे यह साफ हो गया
• बेहतर त्रुटि प्रबंधन और अधिक विस्तृत सामग्री जोड़ी गई
• सभी डोमेन की जाँच लागू की गई
• अन्य चीजें तय की गईं, आदि...

[1.1.1] - 2018-03-20

• EdOverflow की अद्भुत सूची का उपयोग करके प्रदाताओं को सही किया गया
• उपकरण में विभिन्न टेकओवर के बारे में जानकारी जोड़ी गई

[1.1.0] - 2018-03-16

• गोलैंग में नए सिरे से फिर से लिखा गया
• इस बार यह गो समवर्तीता के कारण बहुत तेज़ है।
• कंसोल आउटपुट बेहतर दिखता है :-)

[1.0.0] - 2018-02-04

• पायथन में लिखी गई 35 सेवाओं के साथ प्रारंभिक रिलीज़।
• काफी धीमा :-)

क्रेडिट

• subjack : Hostile Subdomain Takeover Tool Written In GO
• Subdomain Takeover Scanner by 0x94
• Anshumanbh : tko-subs
• EdOverflow : can-i-take-over-xyz