जानकारी

Recon-ng और Alt-DNS शानदार हैं। यह स्क्रिप्ट इन उपकरणों की शक्ति को एक सत्र में कई डोमेन चलाने की क्षमता के साथ जोड़ती है।

TLDR; मैं बस एक कमांड के माध्यम से अपनी सबडोमेन खोज करना चाहता हूँ और इसे समाप्त करना चाहता हूँ।

केवल 1 मॉड्यूल को API कुंजी (/api/google_site) की आवश्यकता है, इसके निर्देश recon-ng विकी पर देखें।

recon-ng का उपयोग करते हुए सबडोमेन की गणना करने के लिए स्क्रिप्ट। सबडोमेन खोजने के लिए Google स्क्रैपिंग, Bing स्क्रैपिंग, Baidu स्क्रैपिंग, Yahoo स्क्रैपिंग, Netcraft और ब्रूटफोर्स का उपयोग करती है। साथ ही IP में हल करती है।

पूर्व-आवश्यकताएँ

स्रोत से recon-ng की स्थापना

1. Recon-ng रिपॉजिटरी को क्लोन करें

   git clone https://[email protected]/LaNMaSteR53/recon-ng.git

2. Recon-ng निर्देशिका में जाएँ।

   cd recon-ng

3. निर्भरताएँ स्थापित करें।

   pip install -r REQUIREMENTS

4. अंत में स्थापना निर्देशिका को /usr/share/recon-ng से लिंक करें

   ln -s /$recon-ng_path /usr/share/recon-ng

5. वैकल्पिक रूप से (अत्यधिक अनुशंसित) डाउनलोड करें:

   • Alt-DNS (https://github.com/infosec-au/altdns)
   • और एक अच्छी सबडोमेन ब्रूटफोर्स सूची (https://github.com/danielmiessler/SecLists/blob/master/Discovery/DNS/sorted_knock_dnsrecon_fierce_recon-ng.txt)

6. config.py फ़ाइल बनाएँ और recon-ng तथा allDNS का पथ निर्दिष्ट करें जैसा कि config_sample.py में दिखाया गया है।

मूल उपयोग

./enumall.py domain.com

इसके अलावा समर्थन करता है:

• -w recon-ng के साथ एक कस्टम वर्डलिस्ट चलाने के लिए
• -a alt-dns का उपयोग करने के लिए
• -p alt-dns को एक कस्टम परम्यूटेशन सूची देने के लिए (-a फ्लैग आवश्यक)
• -i डोमेन की एक सूची देने के लिए (मूल कमांड में अतिरिक्त डोमेन भी टाइप किए जा सकते हैं)

उन्नत उपयोग

./enumall.py domain1.com domain2.com domain3.com -i domainlist.txt -a -p permutationslist.txt -w wordlist.com

recon-ng से आउटपुट .lst और .csv फ़ाइलों में होगा, alt-dns से आउटपुट एक .txt फ़ाइल में होगा

द्वारा @jhaddix और @leifdreizler