domained [アーカイブ]

ドメイン名列挙ツール

このプロジェクトはメンテナンスされなくなりました。

domained への貢献に @ccsplit と @mzfr に感謝します。

要旨: バグ報奨金の偵察に使用している、いくつかの優れたツールを活用したひどい継続的に更新されるPythonコード。

domained に含まれるツールは、Kali Linux（推奨）または Debian 7+ と Recon-ng が必要です

domained は、複数のサブドメイン列挙ツールとワードリストを使用して、カテゴリ化されたスクリーンショット、サーバー応答ヘッダー、シグネチャベースのデフォルト認証情報チェックを備えたレポートのために EyeWitness に渡されるユニークなサブドメインリストを作成します。(リソースは ./bin に保存され、出力は ./output に保存されます)

初期インストール:

• domained ツール: python3 domained.py --install
• Python 必須モジュール: sudo pip install -r ./ext/requirements.txt

その他の依存関係:

• ldns ライブラリ（DNSプログラミング用）:
  • sudo apt-get install libldns-dev -y
• Go プログラミング言語:
  • sudo apt-get install golang

注意: これはアクティブな偵察です – テスト許可を得ているアプリケーションに対してのみ実行してください。

使用するツール:

サブドメイン列挙ツール:

1. Sublist3r 作者: Ahmed Aboul-Ela
2. enumall 作者: Jason Haddix
3. Knock 作者: Gianni Amato
4. Subbrute 作者: TheRook
5. massdns 作者: B. Blechschmidt
6. Recon-ng 作者: Tim Tomes (LaNMaSteR53)
7. Amass 作者: Jeff Foley (caffix)
8. SubFinder 作者: Ice3man543

レポート作成＋ワードリスト:

• EyeWitness 作者: ChrisTruncer
• SecList (DNS 偵察リスト) 作者: Daniel Miessler
• LevelUp All.txt サブドメインリスト 作者: Jason Haddix

使い方

First Step:
Install Required Python Modules: sudo pip install -r ./ext/requirements.txt
Install Tools: sudo python3 domained.py --install

Example 1: python3 domained.py -d example.com
Uses subdomain example.com (Sublist3r (+subbrute), enumall, Knock, Amass, and SubFinder)

Example 2: python3 domained.py -d example.com -b -p --vpn
Uses subdomain example.com with seclist subdomain list bruteforcing (massdns, subbrute, Sublist3r, Amass, enumall, and SubFinder), adds ports 8443/8080 and checks if on VPN

Example 3: python3 domained.py -d example.com -b --bruteall
Uses subdomain example.com with large-all.txt bruteforcing (massdns, subbrute, Sublist3r, Amass, enumall and SubFinder)

Example 4: python3 domained.py -d example.com --quick
Uses subdomain example.com and only Amass and SubFinder

Example 5: python3 domained.py -d example.com --quick --notify
Uses subdomain example.com, only Amass and SubFinder and notification

Example 6: python3 domained.py -d example.com --noeyewitness
Uses subdomain example.com with no EyeWitness

Note: --bruteall must be used with the -b flag

注: --bruteall は -b フラグと一緒に使用する必要があります。

通知

• Pushover または Gmail 通知のために ext/notifycfg.ini を記入してください。（Enable を True に設定する必要があります）
• Pushover API 情報はこちら、Gmail アカウントで安全性の低いアプリを許可する方法はこちらを参照してください。

今後の予定リスト

• 複数ドメイン
• 通知
• censys からのサブドメイン
• Shodan からのサブドメイン
• Web フロントエンド/ダッシュボード
• SubFinder を追加

貢献者への感謝

• ccsplit - 任意のディレクトリから domained を実行できる機能を含む複数のコード改善
• jafoca - Massdns の修正
• mortymorty - SecList ブルートファイルの修正
• Chan9390 - requirements.txt の更新
• dainok - Python 3.6+ の修正
• Apoorv Raj Saxena - SubFinder の追加

主な更新履歴

• 07-15-2017: Bugcrowd の LevelUp カンファレンス（subbrute/masscan およびサブドメインリストを含む）からのエラーハンドリングと更新された偵察手法を追加 - Jason Haddix の講演 Bug Hunter's Methodology 2.0 に影響を受ける
• 08-09-2017: 各種修正（+ phantomjs エラー）、--fresh オプションの追加、出力から重複した PyBrute フォルダを削除、pip requirements.txt を追加
• 08-15-2017: Pushover または Gmail サポート付きの通知 (--notify) オプションを追加
• 08-18-2017: リポジトリを OrOneEqualsOne/reconned から移動
• 09-28-2017: Recon-ng 依存関係 + Python3 の変更に対応
• 06-20-2018: Amass と EyeWitness なしのオプションを追加
• 10-12-2018: SubFinder を追加