Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
domain-enumeration-sicarius — サブドメイン列挙のための、ちょっとした魔法付きのもう一つのツール 🧙🏻‍♂️ | Kitploit
ツール/GitHubGitHub/gmh5225/domain-enumeration-sicarius
OSINT (オープンソースインテリジェンス)偵察ネットワークマッピングDNSおよびサブドメイン列挙スクリプトと自動化情報収集ペネトレーションテストサブドメイン列挙
GitHubgmh5225/domain-enumeration-sicarius

domain-enumeration-sicarius

サブドメイン列挙のための、ちょっとした魔法付きのもう一つのツール 🧙🏻‍♂️

リポジトリを見る
3年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Sicarius

/static/banner.png

🐴 ⚡️ 高速サブドメイン列挙ツール 🐴 ⚡️

🦆 @unp4ck

🪳🫠

alt text alt text alt text

インストール

root@kitploit:~

git clone github.com/unp4ck/sicarius.git

cd sicarius

touch config/config.yaml

# add your apis keys here!

pip3 install -r requirements.txt --user

インストール後

サードパーティサイトへのクエリにはAPIキーが必要です;

Sicariusにはサブドメインを取得するための12のソースがあります。
  • Shodan
  • SecurityTrails
  • Virustotal
  • BinaryEdge
  • chaos - https://chaos.projectdiscovery.io/#/docs
  • ctrsh
  • wayback
  • threatcrowd
  • certspooter
  • hackertarget
  • urlscan
  • alienvault
  • APIキーの設定は config.yaml で行えます

プロバイダ設定ファイルの例

root@kitploit:~
virustotal:
  - XXXXXXXXXXXXXXX
securitytrails: []
shodan:
  - XXXXXXXXXXXXXXXXXXX

使用方法

root@kitploit:~

usage: sicarius.py [-h] [-d DOMAIN] [-e] [-l DOMAINLIST] [-sc] [-title] [--scope SCOPE] [-t THREADS] [-ip] [-v] [-silent] [-o OUTPUT]

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        domains to find subdomains for
  -e, --extract (working progress )         Extract: links ( inside JS to ), headers, useful for new domains and second order subdomain takeover
  -l DOMAINLIST         file containing list of domains for subdomain discovery
  -sc, --status-code    show response status code
  -title, --title       show page title
  --scope SCOPE         show only subdomains in scope
  -t THREADS, --threads THREADS
                        number of concurrent threads for resolving (default 40)
  -ip, --ip             Resolve IP address
  -v                    show verbose output
  -silent, --silent     show only subdomains in output
  -o OUTPUT, --output OUTPUT
                        file to write output to

Sicariusの実行

root@kitploit:~
cat domains | python3 sicarius.py
root@kitploit:~
### probe subdomains collected (like httpx, httprobe..)

cat domains | python3 sicarius.py -sc

root@kitploit:~
## probe and resolve IP 
cat domains | python3 sicarius.py -sc -ip

nuclei、httpxなどの他のツールとパイプできます..

root@kitploit:~
# httpx to probe
echo intigriti.com | python3 sicarius.py -silent | httpx -silent 
# pipe to nuclei
echo intigriti.com | python3 sicarius.py -silent | httpx -silent | nuclei -t <path_to_nuclei_templates>

root@kitploit:~
python3 sicarius.py -d intigriti.com


	░██████╗██╗░█████╗░░█████╗░██████╗░██╗██╗░░░██╗░██████╗
	██╔════╝██║██╔══██╗██╔══██╗██╔══██╗██║██║░░░██║██╔════╝
	╚█████╗░██║██║░░╚═╝███████║██████╔╝██║██║░░░██║╚█████╗░
	░╚═══██╗██║██║░░██╗██╔══██║██╔══██╗██║██║░░░██║░╚═══██╗
	██████╔╝██║╚█████╔╝██║░░██║██║░░██║██║╚██████╔╝██████╔╝
	╚═════╝░╚═╝░╚════╝░╚═╝░░╚═╝╚═╝░░╚═╝╚═╝░╚═════╝░╚═════╝░

	    -= ⚡️ Fast subdomain enumeration tool ⚡️ =-


	 [Version: 1.0.1 Codename: darky [author: unp4ck][tw: @unp4ck]]

[20:14:32] [ 🔎]: certspotter.com 5 domains founded! ✅
[20:14:32] [ 🔎]: securitytrails.com 30 domains founded! ✅
[20:14:32] [ 🔎]: securitytrails.com 54 domains founded! ✅
[20:14:32] [ 🔎]: urlscan.io 52 domains founded! ✅
[20:14:33] [ 🔎]: alienvault.com 136 domains founded! ✅
[20:14:33] [ 🔎]: hackertarget.com 10 domains founded! ✅
[20:14:33] [ 🔎]: binaryedge.io 8 domains founded! ✅
[20:14:33] [ 🔎]: virustotal 46 domains founded! ✅
[20:14:34] [ 🔎]: wayback 8696 assets founded! ✅
[20:14:40] [ 🔎]: crt.sh 251 domains founded! ✅

[20:14:41] [INF]: Found 58 for intigriti.com

www.intigriti.com
mail.intigriti.com
login.intigriti.com
app.intigriti.com
newsletter.intigriti.com
api.intigriti.com
blog.intigriti.com
kb.intigriti.com
communication.intigriti.com
go.intigriti.com
hello.intigriti.com
careers.intigriti.com
swag.intigriti.com
click-uat.intigriti.com
t.intigriti.com
trust.intigriti.com


謝辞/感謝

  • Thanks duty1g ~ subcat 🖤

機能

/static/sc.gif

  • モジュール式、高速、軽量 🍦
  • ワイルドカード排除モジュール 🙅🏽‍♂️
  • 指定されたIP範囲リストに基づくスコープ制限 📸
  • リンクとヘッダーを抽出し、二次的なサブドメインテイクオーバーや新しいサブドメインに利用 ✨ 🥷 ✨ -> | 警告: このメソッドを初めて実行すると、Chromiumがホームディレクトリ (~/.pyppeteer) にダウンロードされます ( JavaScriptをレンダリング ;) ) ( 作業進行中 !!)

sicariusの意味

root@kitploit:~
Sicarius is a genus of recluse spiders that is potentially medically significant to humans. It is one of three genera in its family, all venomous spiders known for a bite that can induce loxoscelism. They live in deserts and arid regions of the Neotropics, and females use a mixture of sand and silk when producing egg sacs. The name is Latin for assassin.
ツールをダウンロード