Subgen - 약간의 지능을 가진 서브도메인 연결 유틸리티

DNS 열거 방법론을 조합 생성 및/또는 다른 소스에서 수동 데이터를 가져와서 분할하고 싶다는 것을 깨달았다면, subgen은 당신이 아마 찾고 있던 정렬기 및 연결기입니다.

설치

GOPATH가 올바르게 구성되어 있고 $GOPATH/bin이 PATH에 있다면, 다음 명령어로 한 줄 설치를 실행하세요. 감사합니다 golang!

go get -u github.com/pry0cc/subgen

매우 큰 정렬되지 않은 단어 목록을 cat 명령어로 처리.

cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r "select(.data.answers[0].name) | .name" 

Cewl로 웹사이트를 크롤링하고 확인되지 않은 서브도메인 조합 생성

cewl.rb -d 3 -u https://uber.com/ | subgen -d "uber.com"

간략 설명;

이 도구는 단어 목록을 받아 도메인과 연결하고, 실시간으로 고유 항목을 정렬(이미 생성된 라인 필터링)하며, 정규식으로 특수 문자 같은 DNS에 안전하지 않은 문자를 필터링합니다.

wordlist.txt

admin
dashboard
www
helloworld
HELLOWORLD
helLoWorld
autodiscover
aUtOdiscover
*sd&^%$£$%^&*
zabbix
login

cat wordlist.txt | subgen -d "uber.com"

다음과 같이 출력됩니다:

admin.uber.com
dashboard.uber.com
www.uber.com
helloworld.uber.com
autodiscover.uber.com
zabbix.uber.com
login.uber.com

이 출력을 MassDNS나 ZDNS와 같은 리졸버 도구로 파이프하여 확인된 서브도메인을 출력할 수 있습니다.

cat ~/lists/sorted-all.txt | subgen -d uber.com | zdns A | jq -r "select(.data.answers[0].name) | .name" 

cat ~/lists/jhaddix-all.txt | subgen -d uber.com |  massdns -r dns.txt -t A -o S -w results.txt