pentestpad/subzyसबडोमेन टेकओवर भेद्यता जांचक
सबडोमेन टेकओवर टूल जो can-i-take-over-xyz से रिस्पॉन्स फ़िंगरप्रिंट्स के मिलान के आधार पर काम करता है
go install -v github.com/PentestPad/subzy@latest
यदि $GOBIN और $GOPATH सही तरीके से सेट हैं, तो प्रोग्राम को इस प्रकार चलाएँ:
$ subzy --help
Subdomain takeover tool
Usage:
subzy [command]
Available Commands:
help Help about any command
run Run subzy
version Print subzy version
Flags:
-h, --help help for subzy
Use "subzy [command] --help" for more information about a command.
यदि आपको exec format error: ./subzy त्रुटि मिलती है, तो आपको अपने OS के लिए Golang इंस्टॉल करना होगा और go build -o subzy main.go चलाकर प्रोग्राम को कंपाइल करना होगा, जो नई subzy बाइनरी फ़ाइल उत्पन्न करेगा
run सबकमांड (r छोटा संस्करण) के लिए केवल आवश्यक फ़्लैग --target या --targets है
--target (string) - एक या एकाधिक (अल्पविराम से अलग) लक्षित सबडोमेन सेट करें
--targets (string) - सबडोमेन की सूची के लिए फ़ाइल नाम/पथ
--concurrency (integer) - समवर्ती जाँचों की संख्या (डिफ़ॉल्ट 10)
--hide_fails (boolean) - असफल जाँचों और असुरक्षित सबडोमेन को छिपाएँ (डिफ़ॉल्ट false)
--https (boolean) - यदि लक्षित सबडोमेन पर प्रोटोकॉल परिभाषित नहीं है तो डिफ़ॉल्ट रूप से HTTPS का उपयोग करें (डिफ़ॉल्ट false)
--timeout (integer) - HTTP अनुरोध टाइमआउट सेकंड में (डिफ़ॉल्ट 10)
--verify_ssl (boolean) - यदि true पर सेट किया जाता है, तो यह अमान्य SSL वाली साइट की जाँच नहीं करेगा
लक्षित सबडोमेन पर प्रोटोकॉल परिभाषित हो सकता है, यदि नहीं, तो --https विशेष रूप से true पर सेट न होने पर डिफ़ॉल्ट रूप से http:// का उपयोग किया जाएगा।
सबडोमेन की सूची
./subzy run --targets list.txtएक या एकाधिक लक्ष्य
./subzy run --target test.google.com./subzy run --target test.google.com,https://test.yahoo.comप्रत्येक subzy सबकमांड का अपना छोटा संस्करण होता है। subzy version या subzy v चलाना समान है।