DOME - एक सबडोमेन एन्यूमरेशन टूल

स्पेनिश संस्करण देखें

Dome एक तेज़ और विश्वसनीय python स्क्रिप्ट है जो सबडोमेन प्राप्त करने और खुले पोर्ट खोजने के लिए सक्रिय और/या निष्क्रिय स्कैन करती है। यह टूल बग बाउंटी हंटर्स और पेंटेस्टर्स के लिए उनके पुनर्ज्ञान चरण में अनुशंसित है।

जितना अधिक सतह क्षेत्र उजागर होगा, उतनी ही तेजी से चट्टान टूटेगी

यदि आप अधिक OSINT इंजन का उपयोग करना चाहते हैं, तो आवश्यक API टोकन के साथ config.api फ़ाइल भरें।

निष्क्रिय मोड:

लक्ष्य से सबडोमेन प्राप्त करने के लिए OSINT तकनीकों का उपयोग करें। यह मोड लक्ष्य से कोई कनेक्शन नहीं बनाएगा, इसलिए यह अज्ञेय है। इस मोड का मूल उपयोग है:

python dome.py -m passive -d domain

सक्रिय मोड:

जीवित सबडोमेन प्राप्त करने के लिए ब्रूटफोर्स हमले करें। ब्रूटफोर्स के 2 प्रकार हैं:

• शुद्ध ब्रूटफोर्स: a.domain.com से zzz.domain.com तक सबडोमेन की जाँच करें (26 + 26^2 + 26^3 = 18278 सबडोमेन) इस ब्रूटफोर्स को -nb, --no-bruteforce से अक्षम किया जा सकता है
• वर्डलिस्ट आधारित: -w, --wordlist फ्लैग का उपयोग करके उपयोगकर्ता द्वारा प्रदान की गई कस्टम वर्डलिस्ट का उपयोग करें। यदि कोई वर्डलिस्ट निर्दिष्ट नहीं है, तो यह मोड निष्पादित नहीं होगा

यह मोड निष्क्रिय मोड हमला भी करेगा लेकिन इस मामले में, यह सुनिश्चित करने के लिए कनेक्शन का परीक्षण किया जाता है कि सबडोमेन अभी भी जीवित है। सक्रिय स्कैन मोड में निष्क्रिय स्कैन को अक्षम करने के लिए, --no-passive फ्लैग का उपयोग करें

इस मोड का मूल उपयोग है:

python dome.py -m active -d domain -w wordlist.txt

पोर्ट स्कैनिंग करने के लिए -p विकल्प या एक बिल्ट-इन पोर्ट विकल्प (उपयोग मेनू देखें) जोड़ें

python dome.py -m active -d domain -w wordlist.txt -p 80,443,8080

स्थापना

आप Python 2 या 3 के साथ Dome चला सकते हैं। Python3 अनुशंसित है

निर्भरताएँ स्थापित करें और प्रोग्राम चलाएँ

git clone https://github.com/v4d1/Dome.git
cd Dome
pip install -r requirements.txt
python dome.py --help

शीर्ष विशेषताएँ

• उपयोग में आसान। बस requirements.txt स्थापित करें और चलाएँ
• सक्रिय और निष्क्रिय स्कैन (ऊपर पढ़ें)
• अन्य सबडोमेन एन्यूमरेशन टूल्स से तेज़
• 7 अलग-अलग रिज़ॉल्वर/नेमसर्वर जिनमें google, cloudfare (सबसे तेज़), Quad9 और cisco DNS शामिल हैं (कस्टम रिज़ॉल्वर की सूची का उपयोग करने के लिए --resolvers filename.txt का उपयोग करें, प्रति पंक्ति एक)
• 21 तक विभिन्न OSINT स्रोत
• OSINT के माध्यम से प्राप्त सबडोमेन का परीक्षण यह जानने के लिए किया जाता है कि वे जीवित हैं या नहीं (केवल सक्रिय मोड में)
• उन वेबसाइटों के लिए समर्थन जिनके लिए API टोकन की आवश्यकता है
• जब API कुंजी काम करना बंद कर देती है तो पता लगाता है (अन्य टूल्स सिर्फ एक त्रुटि फेंकते हैं और काम करना बंद कर देते हैं)
• वाइल्डकार्ड पहचान और बाईपास
• कस्टम पोर्ट स्कैनिंग और Top100, Top1000 और Top Web पोर्ट के लिए बिल्ट-इन पैरामीटर
• आसान पढ़ने के लिए रंगीन और बिना रंग का आउटपुट
• Windows और Python 2/3 समर्थन (Python 3 अनुशंसित है)
• आर्गुमेंट्स के माध्यम से अत्यधिक अनुकूलन योग्य
• एक साथ एक से अधिक डोमेन स्कैन करें
• तेज़ ब्रूटफोर्स स्कैन के लिए थ्रेड का उपयोग करने की संभावना
• विभिन्न प्रारूपों जैसे txt, json, html में आउटपुट निर्यात करें

मुझे एक कॉफी खरीदें

स्क्रीनशॉट

निष्क्रिय मोड:

सक्रिय मोड + पोर्ट स्कैन:

OSINT खोज इंजन

Dome सबडोमेन प्राप्त करने के लिए इन वेब पेजों का उपयोग करता है

API के बिना:

• AlienVault
• HackerTarget
• RapidDNS
• ThreatMiner
• web.archive.org
• crt.sh
• CertSpotter
• Anubis-DB
• SiteDossier
• DNSrepo

API के साथ:

• VirusTotal
• Shodan
• FullHunt
• SecurityTrails
• PassiveTotal
• BinaryEdge

करने की सूची

इन सुविधाओं को लागू करने के लिए स्वतंत्र महसूस करें

• आर्गुमेंट जोड़ें
• DNS वाइल्डकार्ड पहचान और बाईपास जोड़ें
• पोर्ट स्कैन और पोर्ट आर्गुमेंट जोड़ें
• रंगीन स्क्रीन आउटपुट जोड़ें (नो-कलर का विकल्प भी)
• सबडोमेन का IP पता दिखाने के लिए -i विकल्प जोड़ें
• स्क्रीन पर कुछ न दिखाने के लिए --silent आर्गुमेंट जोड़ें
• डुप्लिकेट पोर्ट स्कैन से बचने के लिए {"ip": "domain"} जैसी एक डिक्शनरी संरचना बनाएं
• html और json प्रारूप में आउटपुट उत्पन्न करें, साथ ही स्कैन के दौरान मिले सबडोमेन के लिए एक txt
• टाइमस्टैम्प जोड़ें
• पुनरावर्ती स्कैन
• ऑटो अपडेट स्क्रिप्ट
• API टोकन के साथ और OSINT इंजन जोड़ें (config फ़ाइल बनाएं)
• Windows के साथ संगतता जोड़ें
• Python 2.7 के साथ संगतता जोड़ें
• निष्क्रिय खुले पोर्ट के लिए Shodan जोड़ें? (API कुंजी के साथ अनुरोध सीमा जांचें)

उपयोग

उदाहरण

सक्रिय और निष्क्रिय स्कैन करें, प्रत्येक सबडोमेन का IP पता दिखाएं और top-web-ports का उपयोग करके पोर्ट स्कैन करें। डेटा /results फ़ोल्डर में भी लिखा जाएगा:

python dome.py -m active -d domain -w wordlist.txt -i --top-web-ports -o

साइलेंट मोड में निष्क्रिय स्कैन करें और आउटपुट को फ़ाइलों में लिखें।

python dome.py -m passive -d domain --silent --output

बिना निष्क्रिय और पोर्ट स्कैन के सक्रिय स्कैन करें

python dome.py -m active -d domain -w wordlist.txt --no-passive

केवल वर्डलिस्ट के साथ ब्रूटफोर्स

python dome.py -m active -d domain -w wordlist.txt --no-bruteforce

सक्रिय और निष्क्रिय स्कैन करें और केवल पोर्ट 22,80,3306 में पोर्ट स्कैन करें

python dome.py -m active -d domain -w wordlist.txt -p 22,80,3306

संपर्क

आप मुझसे [email protected] पर संपर्क कर सकते हैं

लाइसेंस: व्यावसायिक उपयोग के लिए, ऊपर दिए गए ईमेल पर मुझसे संपर्क करें