subdomain-bruteforcer (SubBrute)

SubBrute एक सामुदायिक संचालित परियोजना है जिसका उद्देश्य सबसे तेज़ और सबसे सटीक उपडोमेन गणना उपकरण बनाना है। SubBrute की कुछ खासियत यह है कि यह DNS दर-सीमा (https://www.us-cert.gov/ncas/alerts/TA13-088A) को दरकिनार करने के लिए खुले रिज़ॉल्वरों को एक प्रकार के प्रॉक्सी के रूप में उपयोग करता है। यह डिज़ाइन गुमनामी की एक परत भी प्रदान करता है, क्योंकि SubBrute सीधे लक्ष्य के नेम सर्वरों पर ट्रैफ़िक नहीं भेजता है।

v2.1 में नया क्या है?

बेहतर स्थिरता। Cloudflare डोमेन के परीक्षण के लिए बेहतर समर्थन।

बग पोस्ट के लिए धन्यवाद!

v1.2.1 में नया क्या है?

इस संस्करण में बड़ी खबर यह है कि SubBrute अब एक पुनरावर्ती DNS-स्पाइडर और एक लाइब्रेरी भी है, इस पर बाद में और अधिक। SubBrute का उपयोग आसान होना चाहिए, इसलिए इंटरफ़ेस सहज ज्ञान युक्त होना चाहिए (nmap की तरह!), यदि आप चाहते हैं कि इंटरफ़ेस बदले, तो हमें बताएं। इस संस्करण में हम किसी भी DNS रिकॉर्ड प्रकार के लिए SubBrute की तेज़ DNS रिज़ॉल्यूशन पाइपलाइन खोल रहे हैं। इसके अतिरिक्त, SubBrute में अब एक सुविधा है जो उन उपडोमेन का पता लगाती है जिनका रिज़ॉल्यूशन जानबूझकर अवरुद्ध किया गया है, जो कभी-कभी तब होता है जब कोई उपडोमेन आंतरिक नेटवर्क पर उपयोग के लिए होता है।

• SubBrute अब एक DNS स्पाइडर है जो गणना किए गए DNS रिकॉर्ड्स को पुनरावर्ती रूप से क्रॉल करता है। इस सुविधा ने *.google.com को 123 से बढ़ाकर 162 उपडोमेन कर दिया। (हमेशा सक्षम)
• --type किसी भी रिकॉर्ड प्रकार (AAAA, CNAME, SOA, TXT, MX...) को गणना करता है
• -s अब परिणाम फ़ाइलों से उपडोमेन पढ़ सकता है।
• नया उपयोग - पिछले स्कैन से गणना किए गए उपडोमेन को अब अन्य DNS रिकॉर्ड्स की गणना करने के लिए इनपुट के रूप में उपयोग किया जा सकता है। निम्नलिखित कमांड इस नई कार्यक्षमता को प्रदर्शित करते हैं:

	./subbrute.py google.com -o google.names
		...162 उपडोमेन मिले...

	./subbrute.py -s google.names google.com --type TXT
		google.com,"v=spf1 include:_spf.google.com ip4:216.73.93.70/31 ip4:216.73.93.72/31 ~all"
		adwords.google.com,"v=spf1 redirect=google.com"
		...

	./subbrute.py -s google.names google.com --type CNAME
		blog.google.com,www.blogger.com,blogger.l.google.com
		groups.google.com,groups.l.google.com
		...

• SubBrute अब एक Python इंटरफ़ेस के साथ एक उपडोमेन गणना लाइब्रेरी है: subbrute.run() क्या आप अपने Python प्रोजेक्ट्स में SubBrute का उपयोग करना चाहते हैं? निम्नलिखित पर विचार करें:

	import subbrute

	for d in subbrute.run("google.com"):
		print d 

प्रतिक्रिया का स्वागत है।

v1.1 में नया क्या है?

यह संस्करण समुदाय से पुल रिक्वेस्ट को मर्ज करता है; JordanMilne, KxCode और rc0r के बदलाव इस रिलीज़ में हैं। SubBrute 1.1 में हमने बग फिक्स किए, सटीकता और दक्षता में सुधार किया। अनुरोध के अनुसार, यह परियोजना अब GPLv3 है।

सटीकता और बेहतर वाइल्डकार्ड पहचान:

• एक नया फ़िल्टर जो भू-स्थान जागरूक वाइल्डकार्ड को पकड़ सकता है।
• दुर्व्यवहार करने वाले नेमसर्वरों को फ़िल्टर करें

तेज़:

• resolvers.txt में 2,000 से अधिक उच्च गुणवत्ता वाले नेमसर्वर जोड़े गए, ये सर्वर 1 सेकंड से कम समय में कई क्वेरी हल करेंगे।
• नेमसर्वर आवश्यकता पड़ने पर सत्यापित किए जाते हैं। एक अलग थ्रेड नेमसर्वर और संबंधित वाइल्डकार्ड ब्लैकलिस्ट का फ़ीड बनाने के लिए जिम्मेदार है।

नया आउटपुट:

• -a एक उपडोमेन से जुड़े सभी पतों को सूचीबद्ध करेगा।
• -v डीबग आउटपुट, डेवलपर्स/हैकर्स को subbrute को डीबग करने में मदद करने के लिए।
• -o परिणाम फ़ाइल में आउटपुट।

अधिक जानकारी

names.txt में 101,010 उपडोमेन हैं। subs_small.txt को fierce2 से चुराया गया था जिसमें 1896 उपडोमेन हैं। यदि आपको जोड़ने के लिए और उपडोमेन मिलते हैं, तो एक बग रिपोर्ट या पुल रिक्वेस्ट खोलें और मैं उन्हें जोड़ने में खुशी होगी।

Windows के लिए कोई स्थापना आवश्यक नहीं है, बस 'windows' फ़ोल्डर में cd करें:

• subbrute.exe google.com

स्थापित करना आसान: आपको केवल http://www.dnspython.org/ और python2.7 या python3 चाहिए। यह उपकरण किसी भी ऑपरेटिंग सिस्टम पर काम करना चाहिए: bsd, osx, windows, linux...

(एक तरफ, Makefile को रूट देना हमेशा मुझे परेशान करता है, यह बैकडोर स्थापित करने का एक शानदार तरीका होगा...)

Ubuntu/Debian पर आपको बस इतना चाहिए:

• sudo apt-get install python-dnspython

अन्य ऑपरेटिंग सिस्टम पर आपको dnspython को मैन्युअल रूप से स्थापित करना पड़ सकता है:

http://www.dnspython.org/

उपयोग करना आसान:

• ./subbrute.py google.com

एकाधिक डोमेन का परीक्षण करें:

• ./subbrute.py google.com gmail.com blogger.com

या डोमेन की एक न्यूलाइन-सीमांकित सूची:

• ./subbrute.py -t list.txt

यह भी ध्यान रखें कि उपडोमेन के उपडोमेन हो सकते हैं (उदाहरण: _xmpp-server._tcp.gmail.com):

• ./subbrute.py gmail.com > gmail.out

• ./subbrute.py -t gmail.out

चियर्स!