rotemreiss/robustoमजबूत सबडोमेन टेकओवर टूल
💥मजबूत-उपडोमेन-अधिग्रहण💥
डोमेन की सूची प्राप्त करें और उपडोमेन अधिग्रहणों की खोज करें।
यह उपकरण प्रक्रिया को स्वचालित करने और ब्लू-टीमों को अपनी संपत्तियों को स्कैन करने में सक्षम बनाने के विचार पर बनाया गया था।
उदाहरण के लिए, मेरे संगठन के सभी उपडोमेन को नियमित आधार पर स्कैन करें और जब कोई समस्या उत्पन्न हो तो एक आंतरिक अलर्ट ट्रिगर करें।
उपकरण को "CI-Ready" के रूप में भी बनाया गया था (इसके बारे में अधिक जानकारी नीचे देखें)।
git clone https://github.com/rotemreiss/robusto.gitRobuSTO एकल/एकाधिक डोमेन दोनों का समर्थन करता है।
echo "domain.com" | ./robusto.sh
cat domains-tmp.txt | ./robusto.sh
0 - No results
2 - Found subdomain(s) to takeover
उदाहरण के लिए, यदि परिणाम थे, तो फ़ाइल में कुछ इस प्रकार होगा:
[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/
स्कैनर लचीला है और उपयोगकर्ता को परिणाम मिलने पर एकीकरण ट्रिगर करने की अनुमति देता है।
बस hooks निर्देशिका में _found_hook नाम की एक फ़ाइल जोड़ें और वहां अपने सभी एकीकरण करें। यह फ़ाइल असुरक्षित उपडोमेन मिलने पर स्वचालित रूप से निष्पादित हो जाएगी।
उदाहरणों के लिए hooks निर्देशिका देखें, जैसे:
अधिक एकीकरण सुझाव (स्कैनर के साथ शामिल नहीं हैं, लेकिन योगदान का स्वागत है):
रिपॉजिटरी को फोर्क करने और पुल-रिक्वेस्ट सबमिट करने के लिए स्वतंत्र महसूस करें।
धन्यवाद कहना चाहते हैं? :) मुझे Linkedin पर संदेश भेजें।
RobuSTO निम्नलिखित महान उपकरणों पर निर्भर करता है:
@projectdiscovery को धन्यवाद! ❤️
