assetfinder

指定されたドメインに関連する可能性のあるドメインとサブドメインを検索します。

インストール

Goがインストールおよび設定済み（つまり $PATH に $GOPATH/bin が含まれている）の場合:

go get -u github.com/tomnomnom/assetfinder

そうでない場合は、お使いのプラットフォーム用のリリースをダウンロードしてください。 実行しやすくするために、バイナリを $PATH に配置することもできます。

使用方法

assetfinder [--subs-only] <domain>

ソース

新しいソースのプルリクエストを歓迎します！:)

実装済み

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • FB_APP_ID と FB_APP_SECRET の環境変数を設定する必要があります（https://developers.facebook.com/）
  • アプリのレート制限に注意する必要があります
• virustotal
  • VT_API_KEY 環境変数を設定する必要があります（https://developers.virustotal.com/reference）
• findsubdomains
  • SPYSE_API_TOKEN 環境変数を設定する必要があります（無料版では常に最初の応答ページが返され、「25回の無制限リクエスト」も利用できます）—（https://spyse.com/apidocs）

今後実装予定のソース

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

TODO

• 使用するソースを制御するフラグ
  • デフォルトですべて有効にし、無効化するフラグを用意する見込み
• 標準入力からのドメインの読み取り