assetfinder

Trova domini e sottodomini potenzialmente correlati a un determinato dominio.

Installazione

Se hai Go installato e configurato (cioè con $GOPATH/bin nel tuo $PATH):

go get -u github.com/tomnomnom/assetfinder

Altrimenti scarica una release per la tua piattaforma. Per rendere più semplice l'esecuzione, puoi mettere il binario nel tuo $PATH.

Utilizzo

assetfinder [--subs-only] <domain>

Fonti

Sentiti libero di aprire pull request con nuove fonti! :)

Implementate

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Richiede le variabili d'ambiente FB_APP_ID e FB_APP_SECRET impostate (https://developers.facebook.com/)
  • Devi fare attenzione ai limiti di frequenza della tua app
• virustotal
  • Richiede la variabile d'ambiente VT_API_KEY impostata (https://developers.virustotal.com/reference)
• findsubdomains
  • Richiede la variabile d'ambiente SPYSE_API_TOKEN impostata (la versione gratuita restituisce sempre la prima pagina di risposta e hai anche "25 richieste illimitate") — (https://spyse.com/apidocs)

Fonti da implementare

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

TODO

• Flag per controllare quali fonti vengono utilizzate
  • Probabilmente tutte attive per impostazione predefinita e un flag per disabilitare
• Leggere domini da stdin