Enumerazione Censys

• Uno script per estrarre sottodomini/email per un dato dominio utilizzando il dataset dei certificati SSL/TLS su Censys
• L'output è in formato JSON

Demo

Schermate

Modalità non verbosa

Modalità verbosa

Esempio di output JSON

Dipendenza da pacchetti di terze parti

censys

click

Configurazione

• Clona questo repository

$ git clone [email protected]:yamakira/censys-enumeration.git

• Installa le dipendenze

$ pip install -r requirements.txt

• Ottieni l'ID API Censys e il segreto API Censys creando un account su https://censys.io

• Aggiungi l'ID API Censys e il segreto API Censys rispettivamente come CENSYS_API_ID & CENSYS_API_SECRET alle variabili d'ambiente del sistema operativo. Su Linux puoi usare un comando simile al seguente per farlo

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Controlla il menu di aiuto

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Utilizzo

• Enumerazione di sottodomini ed email

$ python censys_enumeration.py domains.txt

• Solo enumerazione di sottodomini

$ python censys_enumeration.py --no-emails domains.txt 

• Solo enumerazione di email

$ python censys_enumeration.py --no-sudomains domains.txt 

• Output verboso

$ python censys_enumeration.py --verbose domains.txt 

• Output su file personalizzato

$ python censys_enumeration.py --verbose --outfile results.json domains.txt