moniorg

विवरण

CT लॉग्स के माध्यम से देखकर एक हमलावर संगठन के बुनियादी ढांचे यानी आंतरिक डोमेन, ईमेल पतों के बारे में पूरी तरह से निष्क्रिय तरीके से बहुत सारी जानकारी एकत्र कर सकता है।
moniorg अपने SSL प्रमाणपत्र में organization फ़ील्ड के आधार पर नवनिर्मित डोमेन की निगरानी के लिए certificate transparency लॉग्स का लाभ उठाता है।

स्थापना

git clone https://github.com/yousseflahouifi/moniorg.git

आवश्यकताएँ

• Python संस्करण: Python 3.x.
• moniorg चलाने के लिए कुछ मॉड्यूल पर निर्भर करता है:

pip install os sys termcolor difflib json argparse

• VPS मोड में टूल चलाने और संगठन की लगातार निगरानी रखने के लिए आपको एक मुफ्त slack workspace की आवश्यकता है। एक बार इसे प्राप्त करने के बाद config.py फ़ाइल में posting_webhook नामक वेरिएबल में Incoming Webhook URL जोड़ें।
  Slack के लिए इनकमिंग वेबहुक सेट अप करें

उपयोग

usage: moniorg.py [-h] [-a ADD] [-g GET] [-l] [-m MONITOR] [-v] orgname

Short form	Long form	Description
-h	--help	सहायता संदेश दिखाएं और बाहर निकलें
-a	--add	निगरानी के लिए संगठन का नाम जोड़ें
-m	--monitor	नव जोड़े गए डोमेन की निगरानी करें और देखें
-g	--get	जिस orgname की आप निगरानी कर रहे हैं, उसके आधार पर डोमेन की सूची प्राप्त करें
-l	--list	आपके द्वारा निगरानी किए जा रहे संगठन के नामों की सूची बनाएं
-v	--vps	VPS मोड में moniorg चलाएं और जब भी कोई नया डोमेन मिले तो Slack सूचना भेजें (इस विकल्प का उपयोग -m के साथ किया जाना चाहिए)

उदाहरण :

संगठन का नाम निगरानी सूची में जोड़ना :

python3 moniorg.py -a "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

एकत्रित डोमेन देखने के लिए :

python3 moniorg.py -g "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

[+] below is the list of domains of the company ...
gmrk.mail.ru
relap.org
relap.ru
test.mail.ru

यह देखने के लिए कि कोई नया डोमेन जोड़ा गया है या नहीं :

python3 moniorg.py -m "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

Got Nothing !

सीमाएं

moniorg नए डोमेन खोजने के लिए crt.sh वेबसाइट पर निर्भर करता है और कभी-कभी जब डोमेन की सूची बहुत बड़ी होती है तो crt.sh टाइमआउट होता दिखता है। आपको बस पुनः प्रयास करना होगा।

और पढ़ें

पहले कभी नहीं जैसे डोमेन की खोज

Subdomain enumeration is cool , How about domain enumeration ? Part I
Subdomain enumeration is cool , How about domain enumeration ? Part II

प्रतिक्रिया और समस्याएं?

यदि आपके पास कोई प्रतिक्रिया या समस्या है, तो बेझिझक इसे issues अनुभाग में खोलें।