CTFR

Ti manca la tecnica AXFR? Questo strumento permette di ottenere i sottodomini da un sito HTTPS in pochi secondi.
Come funziona? CTFR non utilizza né attacco a dizionario né brute-force, abusa semplicemente dei log di Certificate Transparency.
Per maggiori informazioni sui log CT, visita www.certificate-transparency.org e crt.sh.

Per Iniziare

Segui le istruzioni qui sotto per installare ed eseguire CTFR.

Prerequisiti

Assicurati di aver installato i seguenti strumenti:

Python 3.0 o successivo.
pip3 (sudo apt-get install python3-pip).

Installazione

$ git clone https://github.com/UnaPibaGeek/ctfr.git
$ cd ctfr
$ pip3 install -r requirements.txt

Esecuzione

$ python3 ctfr.py --help

Utilizzo

Parametri ed esempi di utilizzo.

Parametri

-d --domain [dominio_target] (obbligatorio)
-o --output [file_output] (opzionale)

Esempi

$ python3 ctfr.py -d starbucks.com

$ python3 ctfr.py -d facebook.com -o /home/shei/subdomains_fb.txt

Con Docker

Penso che sia un po' folle usare Docker per eseguire un piccolo script Python, ma se vuoi comunque farlo, puoi usare questa immagine Docker.

Le istruzioni sono lì.

Screenshot

Autore

• Sheila A. Berta - (@UnaPibaGeek).