domained [संग्रहीत]

एक डोमेन नाम गणना उपकरण

यह परियोजना अब अनुरक्षित नहीं है।

@ccsplit और @mzfr को domained पर उनके काम के लिए धन्यवाद।

सारांश: कुछ भयानक लगातार अपडेट होने वाला पायथन कोड जो कुछ शानदार उपकरणों का लाभ उठाता है जिनका उपयोग मैं बग बाउंटी टोही के लिए करता हूं।

domained में शामिल उपकरणों के लिए Kali Linux (पसंदीदा) या Debian 7+ और Recon-ng की आवश्यकता होती है

domained कई सबडोमेन गणना उपकरणों और वर्डलिस्ट का उपयोग करके सबडोमेन की एक अद्वितीय सूची बनाता है जो रिपोर्टिंग के लिए EyeWitness को दी जाती है, जिसमें वर्गीकृत स्क्रीनशॉट, सर्वर प्रतिक्रिया हेडर और हस्ताक्षर-आधारित डिफ़ॉल्ट क्रेडेंशियल जाँच शामिल हैं। (संसाधन ./bin में सहेजे जाते हैं और आउटपुट ./output में सहेजा जाता है)

प्रारंभिक स्थापना:

• domained tools: python3 domained.py --install
• Python required modules: sudo pip install -r ./ext/requirements.txt

अन्य निर्भरताएं:

• ldns DNS प्रोग्रामिंग के लिए लाइब्रेरी:
  • sudo apt-get install libldns-dev -y
• Go प्रोग्रामिंग भाषा:
  • sudo apt-get install golang

नोट: यह एक सक्रिय टोही है – केवल उन अनुप्रयोगों पर करें जिनके विरुद्ध परीक्षण करने की अनुमति आपके पास है।

उपयोग किए गए उपकरण:

सबडोमेन गणना उपकरण:

1. Sublist3r अहमद अबुल-एला द्वारा
2. enumall जेसन हडिक्स द्वारा
3. Knock जियानी अमातो द्वारा
4. Subbrute TheRook द्वारा
5. massdns B. Blechschmidt द्वारा
6. Recon-ng टिम टोम्स (LaNMaSteR53) द्वारा
7. Amass जेफ फोले (caffix) द्वारा
8. SubFinder by by Ice3man543

रिपोर्टिंग + वर्डलिस्ट:

• EyeWitness ChrisTruncer द्वारा
• SecList (DNS Recon List) डैनियल मीस्लर द्वारा
• LevelUp All.txt Subdomain List जेसन हडिक्स द्वारा

उपयोग

First Step:
Install Required Python Modules: sudo pip install -r ./ext/requirements.txt
Install Tools: sudo python3 domained.py --install

Example 1: python3 domained.py -d example.com
Uses subdomain example.com (Sublist3r (+subbrute), enumall, Knock, Amass, and SubFinder)

Example 2: python3 domained.py -d example.com -b -p --vpn
Uses subdomain example.com with seclist subdomain list bruteforcing (massdns, subbrute, Sublist3r, Amass, enumall, and SubFinder), adds ports 8443/8080 and checks if on VPN

Example 3: python3 domained.py -d example.com -b --bruteall
Uses subdomain example.com with large-all.txt bruteforcing (massdns, subbrute, Sublist3r, Amass, enumall and SubFinder)

Example 4: python3 domained.py -d example.com --quick
Uses subdomain example.com and only Amass and SubFinder

Example 5: python3 domained.py -d example.com --quick --notify
Uses subdomain example.com, only Amass and SubFinder and notification

Example 6: python3 domained.py -d example.com --noeyewitness
Uses subdomain example.com with no EyeWitness

Note: --bruteall must be used with the -b flag

सूचनाएं

• Pushover या Gmail सूचनाओं के लिए ext/notifycfg.ini को पूरा करें। (Enable को True पर सेट होना चाहिए)
• कृपया Pushover API जानकारी यहां देखें और अपने gmail खाते पर कम सुरक्षित ऐप्स को अनुमति देने के निर्देश यहां देखें

करने योग्य सूची

• एकाधिक डोमेन
• सूचनाएं
• censys से सबडोमेन
• Shodan से सबडोमेन
• वेब फ्रंटएंड/डैशबोर्ड
• SubFinder जोड़ें

योगदानकर्ताओं को धन्यवाद

• ccsplit - एकाधिक कोड सुधार जिनमें किसी भी निर्देशिका से domained चलाने की क्षमता शामिल है
• jafoca - Massdns फिक्स
• mortymorty - SecList brute फ़ाइल फिक्स
• Chan9390 - requirements.txt में अपडेट
• dainok - Python 3.6+ फिक्स
• Apoorv Raj Saxena - SubFinder जोड़ा

प्रमुख अपडेट

• 07-15-2017: Bugcrowd के LevelUp सम्मेलन से त्रुटि प्रबंधन और अद्यतन टोही तकनीकों को शामिल करने के लिए अपडेट किया गया (जिसमें subbrute/masscan और सबडोमेन सूचियाँ शामिल हैं) - जेसन हडिक्स के वार्ता Bug Hunter's Methodology 2.0 से प्रभावित
• 08-09-2017: विभिन्न फिक्स (+ phantomjs त्रुटि), --fresh विकल्प जोड़ा, आउटपुट से अनावश्यक PyBrute फ़ोल्डर हटाया और pip requirements.txt जोड़ा
• 08-15-2017: Pushover या Gmail समर्थन के साथ सूचना (--notify) विकल्प जोड़ा
• 08-18-2017: रिपॉजिटरी OrOneEqualsOne/reconned से स्थानांतरित की गई
• 09-28-2017: Recon-ng निर्भरता + Python3 परिवर्तनों के लिए अपडेट किया गया
• 06-20-2018: Amass और बिना EyeWitness के विकल्प जोड़ा
• 10-12-2018: SubFinder जोड़ा