Subhunter

एक तेज़ सबडोमेन टेकओवर उपकरण

विवरण:

सबडोमेन टेकओवर एक सामान्य कमजोरी है जो हमलावर को लक्ष्य डोमेन के एक सबडोमेन पर नियंत्रण प्राप्त करने और किसी संगठन के डोमेन के लिए इच्छित उपयोगकर्ताओं को एक ऐसी वेबसाइट पर रीडायरेक्ट करने की अनुमति देती है जो दुर्भावनापूर्ण गतिविधियाँ करती है, जैसे फ़िशिंग अभियान, उपयोगकर्ता कुकीज़ चुराना, आदि। यह तब होता है जब हमलावर लक्ष्य डोमेन के एक सबडोमेन पर नियंत्रण प्राप्त कर लेता है। आमतौर पर, ऐसा तब होता है जब सबडोमेन के DNS में CNAME होता है, लेकिन कोई होस्ट इसके लिए सामग्री प्रदान नहीं कर रहा होता है। Subhunter सबडोमेन की एक दी गई सूची लेता है और इस कमजोरी की जांच करने के लिए उन्हें स्कैन करता है।

विशेषताएँ:

ऑटो अपडेट
यादृच्छिक उपयोगकर्ता एजेंट का उपयोग करता है
Go में निर्मित
प्रसिद्ध स्रोतों से फिंगरप्रिंट डेटा के एक फोर्क का उपयोग करता है (can-i-take-over-xyz)

स्थापना:

विकल्प 1:

रिलीज़ से डाउनलोड करें

Subhunter

सबसे लोकप्रिय

विकल्प 2:

उपयोग:

विकल्प:

डेमो (POC के लिए नकली फिंगरप्रिंट जोड़ा गया):