Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/umutcamliyurt/subhunter
Vulnerability ScannersWeb SecurityPenetration TestingSubdomain Enumeration
GitHubumutcamliyurt/subhunter

Subhunter

DNS CNAME 레코드를 알려진 핑거프린트와 대조하여 취약한 서브도메인을 감지하는 빠른 서브도메인 탈취 스캐너입니다. Go로 작성되었으며 멀티스레드 스캐닝 및 자동 업데이트를 지원합니다.

저장소 보기
882143개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Subhunter

빠른 서브도메인 탈취 도구

설명:

서브도메인 탈취(Subdomain takeover)는 일반적인 취약점으로, 공격자가 대상 도메인의 서브도메인을 제어하고 조직의 도메인을 의도한 사용자를 피싱 캠페인, 사용자 쿠키 도용 등 악성 활동을 수행하는 웹사이트로 리디렉션할 수 있게 합니다. 이는 공격자가 대상 도메인의 서브도메인을 제어할 때 발생합니다. 일반적으로, 서브도메인이 DNS에 CNAME 레코드를 가지고 있지만 해당 호스트가 콘텐츠를 제공하지 않을 때 발생합니다. Subhunter는 주어진 서브도메인 목록을 받아 이 취약점을 확인하기 위해 스캔합니다.

기능:

  • 자동 업데이트
  • 무작위 사용자 에이전트 사용
  • Go로 제작됨
  • 잘 알려진 소스의 핑거프린트 데이터 포크 사용 (can-i-take-over-xyz)

설치:

옵션 1:

다운로드 릴리스에서

옵션 2:

소스에서 빌드:

root@kitploit:~
$ git clone https://github.com/umutcamliyurt/Subhunter.git
$ go build subhunter.go

사용법:

옵션:

root@kitploit:~
Usage of subhunter:
  -l string
    	File including a list of hosts to scan
  -o string
    	File to save results
  -t int
    	Number of threads for scanning (default 50)
  -timeout int
    	Timeout in seconds (default 20)

데모 (POC를 위해 가짜 핑거프린트 추가):

root@kitploit:~
./Subhunter -l subdomains.txt -o test.txt

  ____            _       _                       _
 / ___|   _   _  | |__   | |__    _   _   _ __   | |_    ___   _ __
 \___ \  | | | | | '_ \  | '_ \  | | | | | '_ \  | __|  / _ \ | '__|
  ___) | | |_| | | |_) | | | | | | |_| | | | | | | |_  |  __/ | |
 |____/   \__,_| |_.__/  |_| |_|  \__,_| |_| |_|  \__|  \___| |_|


A fast subdomain takeover tool

Created by umutcamliyurt

Loaded 88 fingerprints for current scan

-----------------------------------------------------------------------------

[+] Nothing found at www.ubereats.com: Not Vulnerable
[+] Nothing found at testauth.ubereats.com: Not Vulnerable
[+] Nothing found at apple-maps-app-clip.ubereats.com: Not Vulnerable
[+] Nothing found at about.ubereats.com: Not Vulnerable
[+] Nothing found at beta.ubereats.com: Not Vulnerable
[+] Nothing found at ewp.ubereats.com: Not Vulnerable
[+] Nothing found at edgetest.ubereats.com: Not Vulnerable
[+] Nothing found at guest.ubereats.com: Not Vulnerable
[+] Google Cloud: Possible takeover found at testauth.ubereats.com: Vulnerable
[+] Nothing found at info.ubereats.com: Not Vulnerable
[+] Nothing found at learn.ubereats.com: Not Vulnerable
[+] Nothing found at merchants.ubereats.com: Not Vulnerable
[+] Nothing found at guest-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchant-help.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-beta.ubereats.com: Not Vulnerable
[+] Nothing found at merchants-staging.ubereats.com: Not Vulnerable
[+] Nothing found at messages.ubereats.com: Not Vulnerable
[+] Nothing found at order.ubereats.com: Not Vulnerable
[+] Nothing found at restaurants.ubereats.com: Not Vulnerable
[+] Nothing found at payments.ubereats.com: Not Vulnerable
[+] Nothing found at static.ubereats.com: Not Vulnerable

Subhunter exiting...
Results written to test.txt
도구 다운로드