Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Subhunter — 既知のフィンガープリントと照合してDNS CNAMEレコードをチェックし、脆弱なサブドメインを検出する高速サブドメインテイクオーバースキャナ。Goで構築され、マルチスレッドスキャンと自動更新機能を備えています。 | Kitploit
ツール/GitHubGitHub/umutcamliyurt/subhunter
脆弱性スキャナーウェブセキュリティペネトレーションテストサブドメイン列挙
GitHubumutcamliyurt/subhunter

Subhunter

既知のフィンガープリントと照合してDNS CNAMEレコードをチェックし、脆弱なサブドメインを検出する高速サブドメインテイクオーバースキャナ。Goで構築され、マルチスレッドスキャンと自動更新機能を備えています。

リポジトリを見る
88213ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Subhunter

高速サブドメインハイジャックツール

説明：

サブドメインハイジャックは、攻撃者が対象ドメインのサブドメインを制御し、本来組織のドメインに向けられるべきユーザーを、フィッシングキャンペーンやユーザークッキーの窃取などの悪意ある活動を行うウェブサイトにリダイレクトできる一般的な脆弱性です。これは、攻撃者が対象ドメインのサブドメインを制御したときに発生します。通常、サブドメインにDNSのCNAMEレコードが存在するものの、そのホストがコンテンツを提供していない場合に起こります。Subhunterは、与えられたサブドメインリストを受け取り、この脆弱性をチェックするためにスキャンします。

機能：

  • 自動更新
  • ランダムなユーザーエージェントを使用
  • Goで構築
  • 有名なソースからのフィンガープリントデータのフォークを使用 (can-i-take-over-xyz)

インストール：

オプション1：

ダウンロード リリースから

オプション2：

ソースからビルド：

root@kitploit:~
$ git clone https://github.com/umutcamliyurt/Subhunter.git
$ go build subhunter.go

使い方：

オプション：

root@kitploit:~
Usage of subhunter:
  -l string
    	File including a list of hosts to scan
  -o string
    	File to save results
  -t int
    	Number of threads for scanning (default 50)
  -timeout int
    	Timeout in seconds (default 20)

デモ（POC用に疑似フィンガープリントを追加）：

root@kitploit:~
./Subhunter -l subdomains.txt -o test.txt

  ____            _       _                       _
 / ___|   _   _  | |__   | |__    _   _   _ __   | |_    ___   _ __
 \___ \  | | | | | '_ \  | '_ \  | | | | | '_ \  | __|  / _ \ | '__|
  ___) | | |_| | | |_) | | | | | | |_| | | | | | | |_  |  __/ | |
 |____/   \__,_| |_.__/  |_| |_|  \__,_| |_| |_|  \__|  \___| |_|


A fast subdomain takeover tool

Created by umutcamliyurt

Loaded 88 fingerprints for current scan

-----------------------------------------------------------------------------

[+] Nothing found at www.ubereats.com: Not Vulnerable
[+] Nothing found at testauth.ubereats.com: Not Vulnerable
[+] Nothing found at apple-maps-app-clip.ubereats.com: Not Vulnerable
[+] Nothing found at about.ubereats.com: Not Vulnerable
[+] Nothing found at beta.ubereats.com: Not Vulnerable
[+] Nothing found at ewp.ubereats.com: Not Vulnerable
[+] Nothing found at edgetest.ubereats.com: Not Vulnerable
[+] Nothing found at guest.ubereats.com: Not Vulnerable
[+] Google Cloud: Possible takeover found at testauth.ubereats.com: Vulnerable
[+] Nothing found at info.ubereats.com: Not Vulnerable
[+] Nothing found at learn.ubereats.com: Not Vulnerable
[+] Nothing found at merchants.ubereats.com: Not Vulnerable
[+] Nothing found at guest-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchant-help.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-staging.ubereats.com: Not Vulnerable
[+] Nothing found at messages.ubereats.com: Not Vulnerable
[+] Nothing found at order.ubereats.com: Not Vulnerable
[+] Nothing found at restaurants.ubereats.com: Not Vulnerable
[+] Nothing found at payments.ubereats.com: Not Vulnerable
[+] Nothing found at static.ubereats.com: Not Vulnerable

Subhunter exiting...
Results written to test.txt
ツールをダウンロード