सुडोमी

उपडोमेन गणना और विश्लेषण

Sudomy एक उपडोमेन गणना उपकरण है जो उपडोमेन एकत्र करने और उन्नत स्वचालित टोही (फ्रेमवर्क) करके डोमेन का विश्लेषण करने के लिए है। इस उपकरण का उपयोग OSINT (ओपन-सोर्स इंटेलिजेंस) गतिविधियों के लिए भी किया जा सकता है।

विशेषताएँ!

हाल के समय में, Sudomy में ये 20 विशेषताएँ हैं:

• आसान, हल्का, तेज़ और शक्तिशाली। बैश स्क्रिप्ट (नियंत्रक) लगभग सभी लिनक्स वितरणों में डिफ़ॉल्ट रूप से उपलब्ध है। बैश स्क्रिप्ट मल्टीप्रोसेसिंग सुविधा का उपयोग करके, सभी प्रोसेसर का इष्टतम उपयोग किया जाएगा।
• उपडोमेन गणना प्रक्रिया सक्रिय विधि या निष्क्रिय विधि का उपयोग करके प्राप्त की जा सकती है

  • सक्रिय विधि

    • Sudomy DNS उपडोमेन ब्रूटफोर्स हमले (वाइल्डकार्ड समर्थन) को करने में इसकी उच्च गति प्रदर्शन के कारण गोबस्टर टूल का उपयोग करता है। उपयोग की जाने वाली वर्डलिस्ट SecList (Discover/DNS) सूचियों से संयुक्त होती है जिसमें लगभग 3 मिलियन प्रविष्टियाँ होती हैं

  • निष्क्रिय विधि

    • अच्छी तीसरे पक्ष की साइटों/संसाधनों का मूल्यांकन और चयन करके, गणना प्रक्रिया को अनुकूलित किया जा सकता है। कम समय में अधिक परिणाम प्राप्त होंगे। Sudomy इन 22 अच्छी तरह से चुनी गई तीसरे पक्ष की साइटों से डेटा एकत्र कर सकता है:

        https://censys.io
        https://developer.shodan.io
        https://dns.bufferover.run
        https://index.commoncrawl.org 
        https://riddler.io 
        https://api.certspotter.com
        https://api.hackertarget.com 
        https://api.threatminer.org
        https://community.riskiq.com
        https://crt.sh
        https://dnsdumpster.com
        https://docs.binaryedge.io
        https://securitytrails.com
        https://graph.facebook.com
        https://otx.alienvault.com
        https://rapiddns.io
        https://spyse.com
        https://urlscan.io
        https://www.dnsdb.info
        https://www.virustotal.com
        https://threatcrowd.org
        https://web.archive.org
      

• एकत्रित उपडोमेन की सूची का परीक्षण करें और कार्यशील http या https सर्वरों की जांच करें। यह सुविधा एक तृतीय-पक्ष उपकरण httprobe का उपयोग करती है।
• पिंग स्वीप और/या HTTP स्थिति कोड प्राप्त करके उपडोमेन उपलब्धता परीक्षण।
• वर्चुअलहोस्ट का पता लगाने की क्षमता (कई उपडोमेन जो एक ही आईपी पते पर हल होते हैं)। Sudomy एकत्रित उपडोमेन को आईपी पतों पर हल करेगा, फिर उन्हें वर्गीकृत करेगा यदि कई उपडोमेन एक ही आईपी पते पर हल होते हैं। यह सुविधा अगली पैठ परीक्षण/बग बाउंटी प्रक्रिया के लिए बहुत उपयोगी होगी। उदाहरण के लिए, पोर्ट स्कैनिंग में, एक ही आईपी पते को बार-बार स्कैन नहीं किया जाएगा।
• एकत्रित उपडोमेन/वर्चुअलहोस्ट आईपी पतों से पोर्ट स्कैनिंग की गई।
• उपडोमेन टेकओवर हमले का परीक्षण (CNAME रिज़ॉल्वर, DNSLookup, NXDomain का पता लगाएं, असुरक्षा की जांच करें)
• gowitness का उपयोग करके उपडोमेन के डिफ़ॉल्ट स्क्रीनशॉट लेना या आप दूसरे स्क्रीनशॉट टूल चुन सकते हैं, जैसे (-ss webscreeenshot)
• वेबसाइटों पर प्रौद्योगिकियों की पहचान (श्रेणी, एप्लिकेशन, संस्करण)
• URL, पोर्ट, शीर्षक, सामग्री-लंबाई, स्थिति-कोड, प्रतिक्रिया-बॉडी प्रोबिंग का पता लगाना।
• स्मार्ट ऑटो फॉलबैक https से http तक डिफ़ॉल्ट के रूप में।
• तीसरे पक्ष से खुले पोर्ट का डेटा संग्रह/स्क्रैपिंग (डिफ़ॉल्ट::Shodan), अभी के लिए केवल Shodan का उपयोग कर रहा है [भविष्य::Censys,Zoomeye]। लक्ष्य पर आईपी सूची से पोर्ट एकत्र करने के लिए अधिक कुशल और प्रभावी [[ उपडोमेन > आईपी रिज़ॉल्वर > क्रॉलिंग > ASN और ओपन पोर्ट ]]
• रसदार URL एकत्र करना और URL पैरामीटर निकालना (संसाधन डिफ़ॉल्ट::WebArchive, CommonCrawl, UrlScanIO)
• दिलचस्प पथ (api|.git|admin|etc), दस्तावेज़ (doc|pdf), जावास्क्रिप्ट (js|node) और पैरामीटर एकत्र करना
• आउटपुट फ़ाइल के लिए पथ परिभाषित करें (पूर्ण होने पर एक आउटपुट फ़ाइल निर्दिष्ट करें)
• जांचें कि क्या कोई आईपी Cloudflare के स्वामित्व में है
• एकत्रित URL संसाधनों (wayback, urlscan, commoncrawl) के आधार पर वर्डलिस्ट बनाएं और उत्पन्न करें। ऐसा करने के लिए, हम अपने डोमेन टोही से सभी पैरामीटर और पथ निकालते हैं।
• उपडोमेन और वर्चुअलहोस्ट का नेटवर्क ग्राफ़ विज़ुअलाइज़ेशन उत्पन्न करें
• HTML और CSV प्रारूप में रिपोर्ट आउटपुट
• स्लैक चैनल पर सूचनाएँ भेजना

सुडोमी कैसे काम करता है

सुडोमी कैसे काम करता है या टोही प्रवाह, जब आप उपडोमेन एकत्र करने और स्वचालित टोही करके विश्लेषण करने के लिए सर्वोत्तम तर्क चलाते हैं।

root@maland: ./sudomy -d bugcrowd.com -dP -eP -rS -cF -pS -tO -gW --httpx --dnsprobe  -aI webanalyze -sS

टोही वर्कफ़्लो

यह रिकॉन वर्कफ़्लो सुडोमी v1.1.8#dev है

विस्तृत जानकारी

फ़ाइल टोही और रसदार डेटा की विस्तृत जानकारी

------------------------------------------------------------------------------------------------------

- subdomain.txt             -- उपडोमेन सूची             < $DOMAIN (लक्ष्य)
- httprobe_subdomain.txt    -- उपडोमेन मान्य करें       < subdomain.txt
- webanalyzes.txt           -- प्रौद्योगिकी स्कैन की पहचान करें   < httprobe_subdomain.txt
- httpx_status_title.txt    -- शीर्षक+स्थितिकोड+लंबाई    < httprobe_subdomain.txt
- dnsprobe_subdomain.txt    -- उपडोमेन हल करें          < subdomain.txt
- Subdomain_Resolver.txt    -- उपडोमेन हल करें (वैकल्पिक)     < subdomain.txt
- cf-ipresolv.txt           -- Cloudflare स्कैन         < ip_resolver.txt 
- Live_hosts_pingsweep.txt  -- लाइव होस्ट जांच          < ip_resolver.txt	 
- ip_resolver.txt           -- आईपी हल सूची            < Subdomain_Resolver::dnsprobe
- ip_dbasn.txt		    -- ASN नंबर जांच            < ip_resolver.txt
- vHost_subdomain.txt       -- वर्चुअल होस्ट (आईपी द्वारा समूह) < Subdomain_Resolver.txt
- nmap_top_ports.txt        -- सक्रिय पोर्ट स्कैनिंग    < cf-ipresolv.txt
- ip_dbport.txt		    -- निष्क्रिय पोर्ट स्कैनिंग  < cf-ipresolv.txt

------------------------------------------------------------------------------------------------------
- Passive_Collect_URL_Full.txt 		-- पूर्ण सभी URL क्रॉल (WebArchive, CommonCrawl, UrlScanIO)
------------------------------------------------------------------------------------------------------

- ./screenshots/report-0.html   	-- स्क्रीनशॉट रिपोर्ट    	< httprobe_subdomain.txt
- ./screenshots/gowitness/gowitness.sqlite3   		-- डेटाबेस स्क्रीनशॉट    	< httprobe_subdomain.txt

------------------------------------------------------------------------------------------------------

- ./interest/interesturi-allpath.out	-- दिलचस्प पथ(/api,/git,etc) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-doc.out	-- दिलचस्प डॉक (doc,pdf,xls)   < Passive_Collect_URL_Full.txt
- ./interest/interesturi-otherfile.out	-- अन्य फ़ाइलें (.json,.env,etc) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-js.out		-- सभी जावास्क्रिप्ट फ़ाइलें(*.js)  	< Passive_Collect_URL_Full.txt
- ./interest/interesturi-nodemodule.out	-- /node_modules/ से फ़ाइलें    < Passive_Collect_URL_Full.txt
- ./interest/interesturi-param-full.out	-- पूर्ण पैरामीटर सूची 		< Passive_Collect_URL_Full.txt
- ./interest/interesturi-paramsuniq.out -- पूर्ण अद्वितीय पैरामीटर सूची 	< Passive_Collect_URL_Full.txt

-  नोट्स : आप गलत सकारात्मक से बचने के लिए urlprobe या httpx का उपयोग करके रसदार/दिलचस्प URL/पैरामीटर को मान्य कर सकते हैं
------------------------------------------------------------------------------------------------------