SubDomainizer

Offrimi un Caffè

SubDomainizer

SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che potrebbero essere interessanti, come un bucket S3 aperto in lettura/scrittura, o takeover di sottodomini e casi simili per CloudFront. Scansiona anche all'interno della cartella fornita che contiene i tuoi file.

Servizi di Cloud Storage Supportati:

SubDomainizer può trovare URL per i seguenti servizi di cloud storage:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

Ricerca di Chiavi Segrete: (beta)

SubDomainizer troverà anche segreti presenti nel contenuto della pagina e nei file javascript. Trovare quei segreti dipende da alcune parole chiave specifiche e dalla formula dell'Entropia di Shannon. È possibile che alcuni segreti cercati dallo strumento siano falsi positivi. Questa ricerca di chiavi segrete è in beta e le versioni successive potrebbero avere una maggiore accuratezza nei risultati di ricerca.

Schermate:

Passaggi di Installazione

1. Clona SubDomainzer da git:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. Cambia directory:

cd SubDomainizer

3. Installa i requisiti:

pip3 install -r requirements.txt

4. Goditi lo strumento.

Aggiorna all'ultima versione:

Usa il seguente comando per aggiornare all'ultima versione:

git pull

Utilizzo

Descrizione delle opzioni SAN:

• all - Questa opzione troverà tutti i domini e sottodomini.
• same - Troverà solo sottodomini per sottodomini specifici.

Esempi

• Per visualizzare l'aiuto sullo strumento:

python3 SubDomainizer.py -h

• Per trovare sottodomini, bucket S3 e URL di CloudFront per un singolo URL:

python3 SubDomainizer.py -u http://www.example.com

• Per trovare sottodomini da un elenco di URL (file fornito):

python3 SubDomainizer.py -l list.txt

• Per salvare i risultati nel file (output.txt):

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• Per fornire cookie:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Per scansionare tramite Github:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• Nessuna verifica del certificato SSL:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• Scansione della cartella:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• Subject Alternative Names:

python3 SubDomainizer.py -u https://www.example -san all

• Salvataggio dei segreti trovati in Github in un file:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

Differenza nei risultati (con e senza cookie su facebook.com):

Risultati prima di usare i cookie di Facebook in SubDomainizer:

Risultati dopo l'uso dei cookie di Facebook in SubDomainizer:

Modifiche:

Nell'ultima versione (2.0) sono state aggiunte le seguenti importanti funzionalità:

1. Trova i Subject Alternative Names per i sottodomini trovati.
2. Aggiunta la posizione in cui sono stati trovati i segreti.

Licenza

Questo strumento è concesso in licenza MIT. Dai un'occhiata alla LICENSE per informazioni.

Vuoi Aiutare?

Vuoi aiutare se ti piacciono le funzionalità e gli strumenti? O ti è piaciuto questo strumento? Aiuta Qui