SubDomainizer

コーヒーを一杯ご馳走してください こちら

SubDomainizer

SubDomainizerは、指定されたURL内のWebページ、GitHub、および外部JavaScriptに存在する隠されたサブドメインやシークレットを見つけるために設計されたツールです。 このツールは、S3バケット、CloudFrontのURLなどもそれらのJSファイルから見つけ出します。これらは、S3バケットが読み取り/書き込み可能、サブドメインテイクオーバー、CloudFrontの類似ケースなど、興味深い可能性があります。 また、指定されたフォルダ内のファイルもスキャンします。

対応するクラウドストレージサービス:

SubDomainizerは以下のクラウドストレージサービスのURLを見つけることができます:

1. Amazon AWS サービス (CloudFront および S3 バケット)
2. Digitalocean Spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN 

シークレットキーの検索: (ベータ版)

SubDomainizerは、ページのコンテンツやJavaScriptファイルに存在するシークレットも見つけます。 これらのシークレットの発見は、特定のキーワードとShannon Entropyの式に依存します。 ツールによって検索されたシークレットの一部は誤検出である可能性があります。 このシークレットキー検索機能はベータ版であり、今後のバージョンでは検索結果の精度が向上する可能性があります。

スクリーンショット:

インストール手順

1. SubDomainizerをGitからクローン:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. ディレクトリを変更:

cd SubDomainizer

3. 必要なパッケージをインストール:

pip3 install -r requirements.txt

4. ツールをお楽しみください。

最新バージョンへのアップデート:

以下のコマンドを使用して最新バージョンに更新:

git pull

使用方法

SANオプションの説明:

• all - このオプションはすべてのドメインとサブドメインを見つけます。
• same - 特定のサブドメインに対してのみサブドメインを見つけます。

使用例

• ツールのヘルプを表示:

python3 SubDomainizer.py -h

• 単一のURLからサブドメイン、S3バケット、CloudFront URLを見つける:

python3 SubDomainizer.py -u http://www.example.com

• 指定されたURLのリスト（ファイル）からサブドメインを見つける:

python3 SubDomainizer.py -l list.txt

• 結果をファイル（output.txt）に保存:

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• クッキーを指定:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• GitHub経由でスキャン:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• SSL証明書の検証なし:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• フォルダスキャン:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• Subject Alternative Names:

python3 SubDomainizer.py -u https://www.example -san all

• GitHubで見つかったシークレットをファイルに保存:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

結果の違い（facebook.comでクッキーありとなしの場合）:

SubDomainizerでFacebookのクッキーを使用しない場合の結果:

SubDomainizerでFacebookのクッキーを使用した場合の結果:

変更点:

最新バージョン（2.0）では、以下の重要な機能が追加されました:

1. 見つかったサブドメインのSubject Alternative Namesを検索。
2. シークレットが見つかった場所を表示。

ライセンス

このツールはMITライセンスの下でライセンスされています。詳細についてはLICENSEをご覧ください。

支援したいですか?

機能やツールが気に入った、またはこのツールを支援したい場合は? こちらから支援