assetfinder

주어진 도메인과 잠재적으로 관련된 도메인 및 서브도메인을 찾습니다.

설치

Go가 설치 및 구성되어 있고 (즉, $PATH에 $GOPATH/bin이 포함되어 있음):

go get -u github.com/tomnomnom/assetfinder

그렇지 않으면 플랫폼에 맞는 릴리스를 다운로드하세요. 실행을 더 쉽게 하려면 바이너리를 $PATH에 넣을 수 있습니다.

사용법

assetfinder [--subs-only] <domain>

출처

새로운 출처를 추가하는 Pull Request는 언제든지 환영합니다! :)

구현된 출처

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • FB_APP_ID 및 FB_APP_SECRET 환경 변수를 설정해야 함 (https://developers.facebook.com/)
  • 앱의 속도 제한에 주의해야 함
• virustotal
  • VT_API_KEY 환경 변수를 설정해야 함 (https://developers.virustotal.com/reference)
• findsubdomains
  • SPYSE_API_TOKEN 환경 변수를 설정해야 함 (무료 버전은 항상 첫 번째 응답 페이지만 제공하며 "25개의 무제한 요청"도 제공) — (https://spyse.com/apidocs)

구현 예정 출처

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

할 일

• 사용할 출처를 제어하는 플래그
  • 기본적으로 모두 활성화되고 비활성화하는 플래그가 있을 가능성 높음
• 표준 입력에서 도메인 읽기