domained [archived]

도메인 이름 열거 도구

이 프로젝트는 더 이상 유지보수되지 않습니다.

@ccsplit님과 @mzfr님의 domained 작업에 감사드립니다.

핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다.

domained에 포함된 도구는 Kali Linux (권장) 또는 Debian 7+ 및 Recon-ng가 필요합니다.

domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하여 분류된 스크린샷, 서버 응답 헤더 및 시그니처 기반 기본 자격 증명 확인과 함께 보고서를 생성합니다. (리소스는 ./bin에 저장되고 출력은 ./output에 저장됩니다)

초기 설치:

• domained 도구: python3 domained.py --install
• Python 필요 모듈: sudo pip install -r ./ext/requirements.txt

기타 의존성:

• DNS 프로그래밍을 위한 ldns 라이브러리:
  • sudo apt-get install libldns-dev -y
• Go 프로그래밍 언어:
  • sudo apt-get install golang

참고: 이는 활성 정찰입니다 – 테스트 권한이 있는 애플리케이션에 대해서만 수행하십시오.

사용된 도구:

서브도메인 열거 도구:

1. Sublist3r – Ahmed Aboul-Ela
2. enumall – Jason Haddix
3. Knock – Gianni Amato
4. Subbrute – TheRook
5. massdns – B. Blechschmidt
6. Recon-ng – Tim Tomes (LaNMaSteR53)
7. Amass – Jeff Foley (caffix)
8. SubFinder – Ice3man543

보고 + 워드리스트:

• EyeWitness – ChrisTruncer
• SecList (DNS Recon List) – Daniel Miessler
• LevelUp All.txt Subdomain List – Jason Haddix

사용법

첫 번째 단계:
필요한 Python 모듈 설치: sudo pip install -r ./ext/requirements.txt
도구 설치: sudo python3 domained.py --install

예제 1: python3 domained.py -d example.com
서브도메인 example.com 사용 (Sublist3r (+subbrute), enumall, Knock, Amass, SubFinder)

예제 2: python3 domained.py -d example.com -b -p --vpn
서브도메인 example.com 사용, seclist 서브도메인 목록 무차별 대입 (massdns, subbrute, Sublist3r, Amass, enumall, SubFinder), 포트 8443/8080 추가 및 VPN 확인

예제 3: python3 domained.py -d example.com -b --bruteall
서브도메인 example.com 사용, large-all.txt 무차별 대입 (massdns, subbrute, Sublist3r, Amass, enumall, SubFinder)

예제 4: python3 domained.py -d example.com --quick
서브도메인 example.com 사용, Amass와 SubFinder만 사용

예제 5: python3 domained.py -d example.com --quick --notify
서브도메인 example.com 사용, Amass와 SubFinder만 사용 및 알림

예제 6: python3 domained.py -d example.com --noeyewitness
서브도메인 example.com 사용, EyeWitness 없이

참고: --bruteall은 -b 플래그와 함께 사용해야 합니다.

알림

• Pushover 또는 Gmail 알림을 위해 ext/notifycfg.ini를 완료하십시오. (Enable을 True로 설정해야 합니다.)
• Pushover API 정보는 여기에서, Gmail 계정에서 덜 안전한 앱을 허용하는 방법은 여기에서 확인하십시오.

할 일 목록

• 여러 도메인
• 알림
• censys에서 서브도메인
• Shodan에서 서브도메인
• 웹 프론트엔드/대시보드
• SubFinder 추가

기여자분들께 감사드립니다

• ccsplit – 모든 디렉토리에서 domained를 실행할 수 있는 기능 등 여러 코드 개선
• jafoca – Massdns 수정
• mortymorty – SecList 무차별 파일 수정
• Chan9390 – requirements.txt 업데이트
• dainok – Python 3.6+ 수정
• Apoorv Raj Saxena – SubFinder 추가

주요 업데이트

• 2017-07-15: Bugcrowd의 LevelUp 컨퍼런스에서 발표된 오류 처리 및 업데이트된 정찰 기술 (subbrute/masscan 및 서브도메인 목록 포함) 추가 – Jason Haddix의 발표 Bug Hunter's Methodology 2.0에서 영향 받음
• 2017-08-09: 다양한 수정 (+ phantomjs 오류), --fresh 옵션 추가, 출력에서 중복된 PyBrute 폴더 제거 및 pip requirements.txt 추가
• 2017-08-15: Pushover 또는 Gmail 지원을 통한 알림 (--notify) 옵션 추가
• 2017-08-18: 저장소를 OrOneEqualsOne/reconned에서 이동
• 2017-09-28: Recon-ng 의존성 + Python3 변경에 맞춰 업데이트
• 2018-06-20: Amass 추가 및 EyeWitness 미사용 옵션 추가
• 2018-10-12: SubFinder 추가