情報

Recon-ngとAlt-DNSは素晴らしいツールです。このスクリプトは、これらのツールのパワーを統合し、同じセッション内で複数のドメインを実行できるようにします。

TLDR; サブドメイン発見を1つのコマンドで済ませたいだけです。

APIキーが必要なモジュールは1つだけです（/api/google_site）。その手順はrecon-ngのwikiにあります。

recon-ngを活用してサブドメインを列挙するスクリプト。Googleスクレイピング、Bingスクレイピング、Baiduスクレイピング、Yahooスクレイピング、Netcraft、およびブルートフォースを使用してサブドメインを検出します。さらにIPに解決します。

前提条件

recon-ngのソースからのインストール

1. Recon-ngリポジトリをクローンします

   git clone https://[email protected]/LaNMaSteR53/recon-ng.git

2. Recon-ngディレクトリに移動します

   cd recon-ng

3. 依存関係をインストールします

   pip install -r REQUIREMENTS

4. インストールディレクトリを /usr/share/recon-ng にリンクします（任意）

   ln -s /$recon-ng_path /usr/share/recon-ng

5. オプション（強く推奨）で以下をダウンロード：

   • Alt-DNS (https://github.com/infosec-au/altdns)
   • 優れたサブドメインブルートフォースリスト (https://github.com/danielmiessler/SecLists/blob/master/Discovery/DNS/sorted_knock_dnsrecon_fierce_recon-ng.txt)

6. config.pyファイルを作成し、config_sample.pyに示されているようにrecon-ngとaltDNSへのパスを指定します

基本的な使い方

./enumall.py domain.com

さらにサポート:

• -w : recon-ngでカスタムワードリストを実行
• -a : alt-dnsを使用
• -p : alt-dnsにカスタム順列リストを指定（-aフラグが必要）
• -i : ドメインリストを指定（元のコマンドに追加のドメインを入力することも可能）

高度な使い方

./enumall.py domain1.com domain2.com domain3.com -i domainlist.txt -a -p permutationslist.txt -w wordlist.com

recon-ngからの出力は .lst および .csv ファイルに、alt-dnsからの出力は .txt ファイルになります

by @jhaddix および @leifdreizler