Gotator

Gotator è uno strumento per generare wordlist DNS tramite permutazioni.

🛠️ Installazione

Se vuoi apportare modifiche localmente e compilarlo, segui le istruzioni qui sotto:

> git clone https://github.com/Josue87/gotator.git
> cd gotator
> go build

Se sei interessato solo a utilizzare il programma:

> go install github.com/Josue87/gotator@latest

🐳 Opzione Docker:

> git clone https://github.com/Josue87/gotator.git
> cd gotator
> docker build -t gotator . 
# Utilizzo 
> docker run gotator -sub subdomains.txt  [...]

Nota Se stai usando la versione 1.16 o superiore e hai errori, esegui il seguente comando:

> go env -w GO111MODULE="auto"

Per aggiornare la versione aggiungi il parametro -u al comando di installazione.

✨ Caratteristiche

Gotator ha le seguenti caratteristiche per la permutazione:

• Controlla il dominio e il TLD analizzando i ccSLD per evitare di uscire dal perimetro (example.com, example.com.mx, ecc.).
• Permuta i numeri in aumento e diminuzione [-numbers ], per esempio:
  • Il sottodominio target è 10 e il flag numbers è impostato a 3 [-numbers 3], come risultato avremo tra 7 e 13.
  • Il sottodominio target è dev1 e il flag numbers è impostato a 3 [-numbers 3], vedremo dev0, dev1, dev2, dev3 e dev4 (evitando numeri negativi).
  • Il sottodominio target è test10-demo2 e il flag numbers è impostato a 1 [-numbers 1], tra i risultati vedremo test11-demo2.example.com, test9-demo2.example.com, test10-demo3.example.com o test10-demo1.example.com. (Solo un numero cambia per volta).
• Gotator ha 3 livelli di profondità [-depth ]:
  • Se la profondità è impostata a 1 (modalità predefinita), per permutare la parola test su , otterremo .

🗒 Opzioni

I flag che possono essere usati per lanciare lo strumento:

👾 Utilizzo

gotator -sub domains.txt -perm permutations.txt -depth 2 -numbers 5 > output.txt

Per filtrare il risultato e rimuovere possibili duplicati:

gotator -sub domains.txt -perm permutations.txt -depth 3 -numbers 10 -md | uniq > output2.txt

Cambia uniq con sort -u del comando precedente se vuoi ordinarli. (Non consigliato per via del tempo)

Nota: Se stai compilando localmente non dimenticare il ./ davanti al tuo binario!

🚀 Esempi

Nota: Gli esempi possono corrispondere a versioni precedenti (dove -mindup e adv non erano utilizzati).

Abbiamo le seguenti liste:

Nel primo esempio mutiamo sul sottodominio specificato

Nell'esempio seguente istruiamo Gotator ad estrarre possibili domini dai sottodomini con -md:

Puoi vedere che example.com viene preso in considerazione. Ora un esempio con una lista di permutazioni contenente test100demo e gli diamo l'argomento -numbers 3:

È possibile vedere una maggiore profondità di mutazione e anche specificare il parametro prefixes (che aggiunge una piccola lista di mutazioni).

L'ultimo esempio mostra solo parte dell'output.

Infine, un esempio con modalità silenziosa e diverse profondità con reindirizzamento dell'output a un file.

👉 Disclaimer

Questo strumento può generare file di dimensioni enormi e alcuni duplicati, incoraggiamo a filtrare l'output con uniq o sort -u e fare attenzione al flag depth a causa della dimensione dell'output (è facile generare file > 10 GB). Tieni presente che l'output tramite pipe verso altri strumenti richiede che lo strumento elabori l'intero output in una volta sola (sort, uniq).

• Esempi:

# Filtra l'output per dimensione
gotator -sub subs.txt -perm perm.txt -depth 2 -numbers 5 -md | head -c 1G > output1G.txt

# Filtra l'output per righe
gotator -sub subs.txt -perm perm.txt -depth 3 -mindup -numbers 20 | head -n 100000 > output100Klines.txt

# Ordina righe uniche
gotator -sub subs.txt -perm perm.txt -depth 2 -mindup -numbers 10 -prefixes | sort -u > outputSortUnique.txt

# Righe uniche (rimuove solo righe duplicate consecutive) 
gotator -sub subs.txt -perm perm.txt -depth 3 -mindup | uniq > outputUnique.txt

# Righe uniche 
gotator -sub subs.txt -perm perm.txt -depth 3 -mindup -adv | anew > outputAnew.txt

# Ordina unico con limite di dimensione
gotator -sub subs.txt -perm perm.txt -prefixes -adv | head -c 1G | sort -u > output1GSortedUnique.txt

Nota: Gli esempi sono stati forniti utilizzando sort -u, che rallenterà la generazione dei risultati. Non è necessario ordinare i risultati, si consiglia di utilizzare anew.

Avviso: Questo strumento genera molte informazioni in output, si consiglia di utilizzare il flag mindup per ridurre il numero di righe.