SubGPT esamina i sottodomini che hai già scoperto per un dominio e utilizza BingGPT per trovarne altri. La parte migliore? È gratuito!

I seguenti sottodomini sono stati trovati da questo strumento con questi 30 sottodomini come input.

call-prompts-staging.example.com
dclb02-dca1.prod.example.com
activedirectory-sjc1.example.com
iadm-staging.example.com
elevatenetwork-c.example.com

Se ti piace il mio lavoro, puoi supportarmi con soli $1, qui :)

Installazione e Configurazione

Installazione

• con pip (consigliato): pip install subgpt
• da github: git clone https://github.com/s0md3v/SubGPT && cd SubGPT && python setup.py install

Ottenere il Cookie di Bing

1. Installa l'estensione cookie editor (Chrome, Firefox)
2. Visita bing.com, assicurati di aver effettuato l'accesso.
3. Apri l'estensione e copia il tuo cookie usando il pulsante "export"
4. Incollalo in un file, ad esempio cookies.json
5. Tutto pronto!

Nota: eventuali problemi relativi a BingGPT stesso dovrebbero essere segnalati EdgeGPT, non qui.

Utilizzo di SubGPT

Dovrebbe essere utilizzato dopo aver scoperto alcuni sottodomini utilizzando tutti gli altri metodi. Il modo standard per eseguire SubGPT è il seguente:

subgpt -i input.txt -o output.txt -c /path/to/cookies.json

Se non specifichi un file di output, l'output verrà mostrato nel tuo terminale (stdout).

Per generare sottodomini senza risolverli, usa l'opzione --dont-resolve. È un ottimo modo per vedere tutti i sottodomini generati da SubGPT e/o usare il proprio resolver su di essi.

Importante

1. Assicurati che la tua lista di sottodomini contenga solo sottodomini di un unico dominio. Ogni riga del file deve contenere un solo sottodominio e nient'altro.
2. A volte il tuo cookie scadrà se visiti bing.com spesso. In tal caso, esportalo e salvalo di nuovo.
3. SubGPT esamina i record A/CNAME per determinare se un sottodominio esiste. Può anche rilevare wildcard sui sottodomini di primo livello e gestirli automaticamente. Puoi esaminare il codice per vedere come è implementato se ti preoccupa.
4. Non può sostituire i generatori tradizionali come gotator, alterx, dnsgen ecc. Tuttavia, grazie all'IA, riesce a generare sottodomini che questi strumenti tradizionali non possono.
5. È lento per ovvie ragioni. Ci vogliono circa 45 secondi per ogni 80 sottodomini.
6. È soggetto al limite giornaliero di Bing. Esegui questo strumento selettivamente, non alla cieca.