Syborg

Syborg è un enumeratore ricorsivo di domini DNS che non è né attivo né completamente passivo. Questo strumento costruisce semplicemente un nome di dominio e lo interroga con un server DNS specificato.

Syborg ha un sistema di evitamento dei vicoli ciechi ispirato a @Tomnomnom's ettu.

Quando esegui l'enumerazione di sottodomini con alcuni strumenti, la maggior parte di essi interroga passivamente registri pubblici come virustotal, crtsh o censys. Questa tecnica di enumerazione è molto veloce e aiuta a scoprire molti domini in molto meno tempo.

Tuttavia, ci sono alcuni domini che potrebbero non essere menzionati in questi registri pubblici. Per trovare quei domini, Syborg interagisce con i nameserver e forza bruta ricorsivamente i sottodomini dal DNS fino a quando la sua coda è vuota.

Crediti immagine: Carbon

Come menzionato nella pagina di ettu's, cito:

Normalmente se non ci sono record da restituire per un nome DNS ci si aspetta un errore NXDOMAIN:

root@kitploit:~

▶ host four.tomnomnom.uk
Host four.tomnomnom.uk not found: 3(NXDOMAIN)

Puoi aver notato che a volte invece ottieni una risposta vuota:

root@kitploit:~

▶ host three.tomnomnom.uk

La differenza nel secondo caso è spesso che un altro nome - uno che ha il tuo nome interrogato come suffisso - esiste e ha record da restituire

root@kitploit:~

▶ host one.two.three.tomnomnom.uk
one.two.three.tomnomnom.uk has address 46.101.59.42

Questa differenza nella risposta può essere usata per aiutare a evitare i vicoli ciechi nel brute-forcing DNS ricorsivo non ricorrendo nella prima situazione:

root@kitploit:~

▶ echo -e "www\none\ntwo\nthree" | ettu tomnomnom.uk
one.two.three.tomnomnom.uk

Syborg incorpora tutte queste funzionalità con semplice concorrenza e ricorsione.

Requisiti:

Python 3.x (Consigliato)

Python 2.x (Non testato)

Installazione:

Clona il repository usando il comando git clone come segue:

git clone https://github.com/MilindPurswani/Syborg.git

Risolvi le dipendenze:

pip3 install -r requirements.txt

Utilizzo:

python3 syborg.py yahoo.com 

Maggiori informazioni sull'uso possono essere trovate nelle Linee guida per l'uso creativo di Syborg. Dacci un'occhiata!

A volte, è anche possibile che Syborg raggiunga un utilizzo elevato della CPU e questo può costarti molto se stai cercando di usare questo strumento sul tuo VPS. Pertanto, per limitarlo, usa un'altra utility chiamata Cpulimit

cpulimit -l 50 -p $(pgrep python3)

Questo strumento può essere scaricato come segue:

sudo apt install cpulimit

Ringraziamenti speciali <3:

1. @nahamsec per il suo inestimabile contributo alla comunità attraverso le live stream. Dai un'occhiata al suo canale Twitch https://twitch.tv/nahamsec
2. @tomnomnom per aver realizzato strumenti fantastici e averli condivisi con tutti. Assicurati di dare un'occhiata al suo Twitch https://www.twitch.tv/tomnomnomuk
3. @GP89 per la libreria FileQueue che ha risolto il problema dell'alto consumo di memoria con Syborg.
4. Patrik Hudak per i suoi fantastici insegnamenti e strumenti come dnsgen.