SubDomainizer

나에게 커피 사주기

SubDomainizer

SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다.

지원되는 클라우드 스토리지 서비스:

SubDomainizer는 다음 클라우드 스토리지 서비스의 URL을 찾을 수 있습니다:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

비밀 키 검색: (베타)

SubDomainizer는 페이지 콘텐츠와 JavaScript 파일에 있는 비밀도 찾습니다. 이러한 비밀 찾기는 특정 키워드와 샤넌 엔트로피 공식에 의존합니다. 도구가 검색한 일부 비밀은 오탐(false positive)일 가능성이 있습니다. 이 비밀 키 검색은 베타 버전이며 이후 버전에서는 검색 결과의 정확도가 향상될 수 있습니다.

스크린샷:

설치 단계

1. Git에서 SubDomainzer를 클론하세요:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. 디렉토리를 변경하세요:

cd SubDomainizer

3. 요구 사항을 설치하세요:

pip3 install -r requirements.txt

4. 도구를 즐기세요.

최신 버전으로 업데이트:

최신 버전으로 업데이트하려면 다음 명령어를 사용하세요:

git pull

사용법

SAN 옵션 설명:

• all - 이 옵션은 모든 도메인과 하위 도메인을 찾습니다.
• same - 이 옵션은 특정 하위 도메인에 대해서만 하위 도메인을 찾습니다.

예제

• 도구에 대한 도움말을 표시하려면:

python3 SubDomainizer.py -h

• 단일 URL에 대한 하위 도메인, S3 버킷, CloudFront URL을 찾으려면:

python3 SubDomainizer.py -u http://www.example.com

• 주어진 URL 목록(파일)에서 하위 도메인을 찾으려면:

python3 SubDomainizer.py -l list.txt

• 결과를 (output.txt) 파일에 저장하려면:

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• 쿠키를 제공하려면:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Github를 통해 스캔하려면:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• SSL 인증서 검증 없이:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• 폴더 스캔:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• 주체 대체 이름(SAN):

python3 SubDomainizer.py -u https://www.example -san all

• Github에서 발견된 비밀을 파일에 저장하려면:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

결과 차이 (facebook.com에서 쿠키 유무에 따른 차이):

쿠키 전 결과 (SubDomainizer에서 facebook 쿠키 사용 전):

쿠키 후 결과 (SubDomainizer에서 facebook 쿠키 사용 후):

변경 사항:

최신 버전(2.0)에는 다음과 같은 중요한 기능이 추가되었습니다:

1. 발견된 하위 도메인에 대한 주체 대체 이름(SAN) 찾기.
2. 비밀을 찾은 위치가 추가되었습니다.

라이선스

이 도구는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 라이선스를 확인하세요.

도움을 주고 싶으신가요?

기능과 도구가 마음에 드시나요? 아니면 이 도구가 좋으신가요? 여기서 도움 주기