プロジェクトの状況

このプロジェクトは現在積極的にサポートしていません。将来的にサブドメイン調査に戻る可能性はありますが、現時点ではセキュリティ上の関心は別の分野にあり、時間も他のことに割かれています。問題を見つけた場合は、遠慮なくPRを送るか、自分のプロジェクトとしてフォークしてください。ありがとうございます。

Turbolist3r

Turbolist3rは、sublist3r サブドメイン発見ツールのフォークです。オリジナルのsublist3rのOSINT機能に加えて、Turbolist3rは結果の分析を自動化し、特にサブドメイン乗っ取りに焦点を当てています。

Turbolist3rは、発見された各サブドメインに対してパブリックDNSサーバーに問い合わせを行います。サブドメインが存在する（つまりリゾルバがアドレスを返した）場合、応答はCNAMEまたはAレコードとして分類されます。Aレコードを調べることで、特定のドメインに対して潜在的なペネトレーションテストのターゲットを発見することが可能です。同様に、サブドメイン乗っ取りを探すプロセスは簡単で、発見されたCNAMEレコードを確認し、該当するクラウドサービスを指しているものを調査します。

違法目的で使用しないでください。

スクリーンショット

使用方法

使用例

• 基本的なオプションとスイッチをすべて表示するには -h スイッチを使用します。

python turbolist3r.py -h

• 特定のドメインのサブドメインを列挙し、高度な分析を実行し、その分析結果をファイルに保存するには：

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• ファイルからサブドメインを読み込み、それらに対して高度な分析を実行するには：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• -r を使用してファイルからDNSリゾルバを設定する（-a 分析モジュールで使用されるリゾルバ）：

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• 特定のドメインのサブドメインを列挙するには：

python turbolist3r.py -d example.com

• 特定のドメインのサブドメインを列挙し、発見したサブドメインをファイルに保存するには：

python turbolist3r.py -d example.com -o example_hosts.txt

• 特定のドメインのサブドメインを列挙し、結果をリアルタイムで表示するには：

python turbolist3r.py -v -d example.com

• サブドメインを列挙し、ブルートフォースモジュールを有効にするには：

python turbolist3r.py -b -d example.com

• サブドメインを列挙し、Google、Yahoo、Virustotalなどの特定のエンジンを使用するには：

python turbolist3r.py -e google,yahoo,virustotal -d example.com

依存関係:

Turbolist3rは、dnslib、requests、argparse のPythonモジュールに依存しています。ブルートフォース機能には subbrute モジュールが必要ですが、ブルートフォースを呼び出さなければ、それを含まなくてもTurbolist3rは動作するはずです。問題がある場合はPRを送るか、私に連絡してください。

dnslib モジュール

dnslib モジュールは https://bitbucket.org/paulc/dnslib/ からダウンロードするか、多くのシステムでは以下を使用してインストールできます：

pip install dnslib

requests モジュール

• Ubuntu/Debian の場合：

sudo apt-get install python-requests

• Centos/Redhat の場合：

sudo yum install python-requests

• Linux で pip を使用してインストール：

sudo pip install requests

argparse モジュール

• Ubuntu/Debian の場合：

sudo apt-get install python-argparse

• Centos/Redhat の場合：

sudo yum install python-argparse

• pip を使用してインストール：

sudo pip install argparse

ライセンス

Turbolist3rはGNU GPLライセンスの下で提供されています。詳細についてはLICENSEをご覧ください。

法的制限を尊重し、許可のないインフラストラクチャに対するテストは行わないでください。

クレジット

• aboul3la - Sublist3r の作成者。turbolist3rはいくつかの機能を追加していますが、それ以外はsublist3rのほぼクローンです。
• TheRook - ブルートフォースモジュールは彼のスクリプト subbrute をベースにしています。
• bitquark - Subbruteのワードリストは彼の研究 dnspop に基づいています。

謝辞

• aboul3la が、素晴らしいサブドメイン発見ツールであるsublist3rを公開してくれたことに感謝します！