Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
HostileSubBruteforcer — एक सबडोमेन ब्रूट-फोर्सिंग टूल जो मौजूदा सबडोमेन की गणना करता है और AWS, GitHub, Heroku, Shopify, Tumblr और Squarespace पर क्लाउड-होस्टेड सबडोमेन का पता लगाता है जो टेकओवर के लिए संवेदनशील हैं। | Kitploit
उपकरण/GitHubGitHub/nahamsec/hostilesubbruteforcer
टोहीDNS और सबडोमेन गणनाजानकारी एकत्र करनाक्लाउड सुरक्षागलत कॉन्फ़िगरेशनसबडोमेन एनुमरेशन
GitHubnahamsec/hostilesubbruteforcer

HostileSubBruteforcer

एक सबडोमेन ब्रूट-फोर्सिंग टूल जो मौजूदा सबडोमेन की गणना करता है और AWS, GitHub, Heroku, Shopify, Tumblr और Squarespace पर क्लाउड-होस्टेड सबडोमेन का पता लगाता है जो टेकओवर के लिए संवेदनशील हैं।

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
4831149 साल पहलेKitploit द्वारा समीक्षित

HostileSubBruteforcer

यह ऐप मौजूदा सबडोमेन के लिए ब्रूटफोर्स करेगा और निम्नलिखित जानकारी प्रदान करेगा:

  • IP पता
  • होस्ट
  • क्या तीसरे पक्ष के होस्ट को ठीक से सेटअप किया गया है। (उदाहरण के लिए यदि site.example.com किसी अस्तित्वहीन Heroku सबडोमेन की ओर इशारा कर रहा है, तो यह आपको सचेत करेगा) -> वर्तमान में केवल AWS, Github, Heroku, shopify, tumblr और squarespace के साथ काम करता है।

होस्ट कॉन्फ़िगरेशन के आधार पर कुछ गलत सकारात्मक परिणाम हो सकते हैं। (उन्हें यथासंभव हटाने का प्रयास किया गया) अंत में पुनरावर्ती रूप से भी काम करता है ताकि पहले से मिले सबडोमेन के अंतर्गत सबडोमेन प्राप्त कर सके और आपके सभी डेटा को output.txt फ़ाइल में डंप करता है (प्रत्येक प्रक्रिया की शुरुआत में एक नई फ़ाइल बनाई जाती है)

##अधिक जानकारी http://labs.detectify.com/post/109964122636/hostile-subdomain-takeover-using

##उदाहरण आउटपुट

root@kitploit:~
Enter a domain you'd like to brute force and look for hostile subdomain takeover(example: yahoo.com)
example.com
200 0.example.com ---> 198.185.159.177
- Subdomain pointing to a non-existing SquareSpace account showing: No Such Account
- Seems like 0.example.com is an alias for exampledomain111.squarespace.com
404 a.example.com ---> 50.116.58.222
- Subdomain pointing to a non-existing WPEngine subdomain indicatingThe site you were looking for couldn't be found.
- Seems like a.example.com is an alias for exampledomain111.wpengine.com
----> Check for further information on where this is pointing to.
404 b.example.com ---> 54.231.18.81
- Subdomain pointing to an unclaimed AmazonAWS bucket showing: NoSuchBucket
- Seems like b.example.com is an alias for exampledomain111.images.s3.amazonaws.com
----> Check for further information on where this is pointing to.
404 c.example.com ---> 23.227.38.70
- Subdomain pointing to a non-existing Shopify subdomain indicatingSorry, this shop is currently unavailable.
- Seems like c.example.com is an alias for theresnosuchdomain.myshopify.com
----> Check for further information on where this is pointing to.
301 cpanel.example.com ---> 1.1.1.1
404 e.example.com ---> 23.235.47.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like e.example.com is an alias for noneexistingexampledomain.github.com
----> Check for further information on where this is pointing to.
404 f.example.com ---> 199.27.79.133
- Subdomain pointing to a non-existing Github subdomain indicatingThere isn't a GitHub Pages site here
- Seems like f.example.com is an alias for noneexistingexampledomain.github.io
----> Check for further information on where this is pointing to.
200 ftp.example.com ---> 1.1.1.1
200 g.example.com ---> 104.238.181.195
- Seems like g.example.com is an alias for somedomain.anotherexample.com

प्रायोगिक मल्टीथ्रेड मोड

यह मोड कई थ्रेड का उपयोग करता है जिससे परिणाम तेजी से प्राप्त होते हैं। वर्तमान में आउटपुट सिंक्रोनाइज़ नहीं है। इस मोड को चलाने के लिए --fast तर्क का उपयोग करें।

root@kitploit:~
ruby sub_brute.rb --fast

शुभकामनाएँ!

टूल डाउनलोड करें