jevalenciap/iptodomainQuesto strumento estrae i domini dall'indirizzo IP basandosi sulle informazioni salvate in virustotal.
Aggiornamento V2: è stato migrato da Python 2.7 a 3.8.10. Ora supporta un file di input e un file di output CSV.
Descrizione:
Questo strumento ti permette di estrarre domini da un intervallo di IP, utilizzando le informazioni storiche archiviate in Virustotal (usando la chiave API). È utile se vuoi sapere quali domini si trovano dietro questo indirizzo IP; ad esempio nei programmi di bug bounty uno dei primi passi è estrarre i sottodomini, questo strumento può aiutare in questa attività... prima devi scoprire l'intervallo di IP utilizzato da un'azienda OPPURE puoi fornire un file con l'elenco degli IP. Molte volte un buon punto di partenza è conoscere il numero AS (sistema autonomo), poi puoi trovare l'intervallo di IP.
Per usare questo strumento devi impostare la tua chiave API di Virustotal nel codice; registrati su Virustotal e ti forniranno la chiave API, oppure usa la mia chiave API di test.
Esempio:
python3 iptodomain3.py -f ips.txt -w output.csv -v
python3 iptodomain.py -l 103.22.201.25 -k 103.22.201.255 -o result.txt
Utilizzo:
python3 iptodomain.py
usage: iptodomain.py [-h] [-l FIRST_IP] [-k LAST_IP] [-f INPUT_FILE] [-w FILE2] [-o FILE1] [-v] [-r FILE3]
-h, --help mostra questo messaggio di aiuto ed esce
-l FIRST_IP Il primo IP dell'intervallo che vuoi scansionare
-k LAST_IP L'ultimo IP dell'intervallo che vuoi scansionare.
-f INPUT_FILE File di input con gli IP.
-w FILE2 Inserisci il nome del file di output; salverà un report con tutti i domini e i relativi IP in formato .csv
-o FILE1 Inserisci il nome del file in cui verranno salvati tutti gli IP e i domini trovati in formato txt.
-v Mostra più informazioni durante la scansione.
-r FILE3 Inserisci il nome del file di output; salverà un report senza domini duplicati
Questo strumento permette di estrarre domini dalle informazioni IP su Virustotal e salvare
l'output in un file (txt, csv). Devi impostare l'intervallo di IP da cui desideri
estrarre domini o sottodomini oppure fornire un elenco di IP. Inoltre è necessario impostare la tua
chiave API di VirusTotal nel codice.
Questo strumento è stato creato da:
Juan Esteban Valencia Pantoja