CTFR

AXFR テクニックを懐かしく思いますか？ このツールを使えば、HTTPS の Web サイトからサブドメインを数秒で取得できます。
仕組み: CTFR は辞書攻撃やブルートフォースを使用せず、Certificate Transparency ログを悪用するだけです。
CT ログの詳細については、www.certificate-transparency.org と crt.sh を確認してください。

はじめに

以下の手順に従って、CTFR をインストールして実行してください。

前提条件

次のツールがインストールされていることを確認してください:

Python 3.0 or later.
pip3 (sudo apt-get install python3-pip).

インストール

$ git clone https://github.com/UnaPibaGeek/ctfr.git
$ cd ctfr
$ pip3 install -r requirements.txt

実行

$ python3 ctfr.py --help

使い方

パラメータと使用例。

パラメータ

-d --domain [target_domain] (required)
-o --output [output_file] (optional)

例

$ python3 ctfr.py -d starbucks.com

$ python3 ctfr.py -d facebook.com -o /home/shei/subdomains_fb.txt

Docker を使う場合

こんな小さな Python スクリプトを実行するために Docker を使うのはちょっとクレイジーだと思いますが、それでもやりたい場合は、この Docker イメージ を使用できます。

手順はそちらにあります。

スクリーンショット

作者

• Sheila A. Berta - (@UnaPibaGeek).