しかし、もっと素晴らしいものがすぐに登場します！
SubOverは、元々Pythonで書かれていた敵対的サブドメイン乗っ取りツールですが、Golangで一から書き直されました。再設計されたことで、速度と効率が重視されています。現在までに、SubOverは30以上のサービスを検出可能であり、これは他のどのツールよりもはるかに多いものです。このツールはGolangの並行処理を利用しており、非常に高速です。潜在的なサブドメイン乗っ取りを容易に検出・報告できます。乗っ取り可能なサービスのリストは非常に包括的であり、このツールをこれほど強力にしている要素です。
マシンにGolangがインストールされている必要があります。このツールに追加で必要なものはありません。
go get github.com/Ice3man543/SubOver
注記 - providers.jsonファイルの場所を変更しないでください。そうしないとツールが動作しません。
./SubOver -l subdomains.txt
-l サブドメインのリスト-a CNAMEに関係なくすべてのホストをチェック（時間がかかり、誤検出が発生しやすい）-t 同時実行スレッド数（デフォルトは10）-v 詳細出力を表示（デフォルトはFalse）-https HTTPS接続を強制（デフォルトはHTTP）-timeout カスタムタイムアウトを設定（デフォルトは10）-h ヘルプメッセージを表示Github, Heroku, Unbounce, Tumblr, Shopify, Instapage, Desk, Tictail, Campaignmonitor, Cargocollective, Statuspage, Amazonaws, Cloudfront, Bitbucket, Smartling, Acquia, Fastly, Pantheon, Zendesk, Uservoice, Ghost, Freshdesk, Pingdom, Tilda, Wordpress, Teamwork, Helpjuice, Helpscout, Cargo, Feedpress, Surge, Surveygizmo, Mashery, Intercom, Webflow, Kajabi, Thinkific, Tave, Wishpond, Aftership, Aha, Brightcove, Bigcartel, Activecompaign, Compaignmonitor, Acquia, Proposify, Simplebooklet, Getresponse, Vend, Jetbrains, Azure
件数 : 51
質問: ワードリストはどのようにすればよいですか？
回答: ワードリストにはチェックするサブドメインのリストを含め、次のような形式にしてください：
backend.example.com
something.someone.com
apo-setup.fxc.something.com
はい、おそらくその通りです。自由に：
貢献したいですか？素晴らしい！
既存のサービスにさらに追加したり、変更を推奨したりできます。どんな助けでも歓迎します。
または、コーヒーをおごってください \o/
BSD 2-Clause "Simplified" License
Twitterで会いましょう：
