Subhunter

Uno strumento veloce per il takeover di sottodomini

Descrizione:

Il takeover di sottodomini è una vulnerabilità comune che permette a un attaccante di ottenere il controllo su un sottodominio di un dominio target e reindirizzare gli utenti destinati al dominio di un'organizzazione verso un sito web che esegue attività dannose, come campagne di phishing, furto di cookie utente, ecc. Si verifica quando un attaccante ottiene il controllo su un sottodominio di un dominio target. Tipicamente, ciò accade quando il sottodominio ha un CNAME nel DNS, ma nessun host fornisce contenuti per esso. Subhunter prende una lista di sottodomini fornita e li scansiona per verificare questa vulnerabilità.

Caratteristiche:

• Aggiornamento automatico
• Utilizza user agent casuali
• Costruito in Go
• Utilizza un fork dei dati delle impronte digitali da fonti note (can-i-take-over-xyz)

Installazione:

Opzione 1:

Scarica dalle release

Opzione 2:

Compila dal sorgente:

$ git clone https://github.com/umutcamliyurt/Subhunter.git
$ go build subhunter.go

Utilizzo:

Opzioni:

Usage of subhunter:
  -l string
    	File contenente una lista di host da scansionare
  -o string
    	File in cui salvare i risultati
  -t int
    	Numero di thread per la scansione (default 50)
  -timeout int
    	Timeout in secondi (default 20)

Demo (Aggiunta impronta digitale fittizia per POC):

./Subhunter -l subdomains.txt -o test.txt

  ____            _       _                       _
 / ___|   _   _  | |__   | |__    _   _   _ __   | |_    ___   _ __
 \___ \  | | | | | '_ \  | '_ \  | | | | | '_ \  | __|  / _ \ | '__|
  ___) | | |_| | | |_) | | | | | | |_| | | | | | | |_  |  __/ | |
 |____/   \__,_| |_.__/  |_| |_|  \__,_| |_| |_|  \__|  \___| |_|


Uno strumento veloce per il takeover di sottodomini

Creato da umutcamliyurt

Caricate 88 impronte digitali per la scansione corrente

-----------------------------------------------------------------------------

[+] Nessun risultato trovato in www.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in testauth.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in apple-maps-app-clip.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in about.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in beta.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in ewp.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in edgetest.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in guest.ubereats.com: Non vulnerabile
[+] Google Cloud: Possibile takeover trovato in testauth.ubereats.com: Vulnerabile
[+] Nessun risultato trovato in info.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in learn.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in merchants.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in guest-beta.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in merchant-help.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in merchants-beta.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in merchants-staging.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in messages.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in order.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in restaurants.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in payments.ubereats.com: Non vulnerabile
[+] Nessun risultato trovato in static.ubereats.com: Non vulnerabile

Subhunter in uscita...
Risultati scritti in test.txt