DOME - 서브도메인 열거 도구

스페인어 버전 확인

Dome은 빠르고 신뢰할 수 있는 Python 스크립트로, 서브도메인을 얻고 열린 포트를 검색하기 위해 능동적 및/또는 수동적 스캔을 수행합니다. 이 도구는 버그 바운티 헌터와 침투 테스터가 정찰 단계에서 사용하기에 권장됩니다.

노출된 표면적이 클수록 바위는 더 빨리 부서진다

더 많은 OSINT 엔진을 사용하려면 config.api 파일에 필요한 API 토큰을 채우십시오.

패시브 모드:

OSINT 기술을 사용하여 대상의 서브도메인을 얻습니다. 이 모드는 대상에 어떤 연결도 하지 않으므로 감지되지 않습니다. 이 모드의 기본 사용법:

python dome.py -m passive -d domain

액티브 모드:

무차별 대입 공격을 수행하여 활성 서브도메인을 얻습니다. 무차별 대입에는 2가지 유형이 있습니다:

• 순수 무차별 대입: a.domain.com에서 zzz.domain.com까지의 서브도메인을 확인합니다 (26 + 26^2 + 26^3 = 18278 서브도메인). 이 무차별 대입은 -nb, --no-bruteforce로 비활성화할 수 있습니다.
• 워드리스트 기반: 사용자가 -w, --wordlist 플래그를 사용하여 제공한 사용자 정의 워드리스트를 사용합니다. 워드리스트가 지정되지 않으면 이 모드는 실행되지 않습니다.

이 모드는 또한 패시브 모드 공격을 수행하지만, 이 경우 서브도메인이 여전히 활성 상태인지 확인하기 위해 연결을 테스트합니다. 액티브 스캔 모드에서 패시브 스캔을 비활성화하려면 --no-passive 플래그를 사용하십시오.

이 모드의 기본 사용법:

python dome.py -m active -d domain -w wordlist.txt

포트 스캔을 수행하려면 -p 옵션 또는 내장 포트 옵션(사용법 메뉴 참조)을 추가하십시오.

python dome.py -m active -d domain -w wordlist.txt -p 80,443,8080

설치

Dome을 Python 2 또는 3으로 실행할 수 있습니다. Python 3을 권장합니다.

의존성을 설치하고 프로그램을 실행하십시오.

git clone https://github.com/v4d1/Dome.git
cd Dome
pip install -r requirements.txt
python dome.py --help

주요 기능

• 사용하기 쉬움. requirements.txt를 설치하고 실행하면 됩니다.
• 액티브 및 패시브 스캔 (위 내용 참조)
• 다른 서브도메인 열거 도구보다 빠름
• Google, Cloudflare(가장 빠름), Quad9, Cisco DNS를 포함한 7개의 다른 리졸버/네임서버 (--resolvers filename.txt를 사용하여 사용자 정의 리졸버 목록 사용, 한 줄당 하나)
• 최대 21개의 OSINT 소스
• OSINT를 통해 얻은 서브도메인이 활성 상태인지 테스트 (액티브 모드에서만)
• API 토큰이 필요한 웹사이트 지원
• API 키가 더 이상 작동하지 않을 때 감지 (다른 도구는 오류를 던지고 작동을 멈춤)
• 와일드카드 감지 및 우회
• 사용자 정의 포트 스캔 및 Top100, Top1000, Top Web 포트에 대한 내장 매개변수
• 색상 및 무색 출력으로 가독성 향상
• Windows 및 Python 2/3 지원 (Python 3 권장)
• 인수를 통해 높은 사용자 정의 가능
• 여러 도메인 동시 스캔
• 더 빠른 무차별 대입 스캔을 위한 스레드 사용 가능
• txt, json, html 등 다양한 형식으로 출력 내보내기

Buy me a Coffee (후원)

스크린샷

패시브 모드:

액티브 모드 + 포트 스캔:

OSINT 검색 엔진

Dome은 서브도메인을 얻기 위해 다음 웹 페이지를 사용합니다.

API 없음:

• AlienVault
• HackerTarget
• RapidDNS
• ThreatMiner
• web.archive.org
• crt.sh
• CertSpotter
• Anubis-DB
• SiteDossier
• DNSrepo

API 포함:

• VirusTotal
• Shodan
• FullHunt
• SecurityTrails
• PassiveTotal
• BinaryEdge

TODO 목록

이 기능들을 자유롭게 구현해 주세요.

• 인수 추가
• DNS 와일드카드 감지 및 우회 추가
• 포트 스캔 및 포트 인수 추가
• 색상 화면 출력 추가 (무색 옵션도 포함)
• -i 옵션 추가하여 서브도메인의 IP 주소 표시
• --silent 인수 추가하여 화면에 아무것도 표시하지 않음
• 중복 포트 스캔을 방지하기 위해 {"ip": "domain"} 구조 생성
• html 및 json 형식의 출력 생성, 스캔 중 발견된 서브도메인용 txt도 포함
• 타임스탬프 추가
• 재귀적 스캔
• 자동 업데이트 스크립트
• API 토큰이 있는 OSINT 엔진 추가 (config 파일 생성)
• Windows 호환성 추가
• Python 2.7과의 호환성 추가
• 수동적 열린 포트를 위한 Shodan 추가? (API 키로 요청 제한 확인)
• .gov.uk와 같은 도메인 지원 추가 (현재 프로그램은 domain.com과 같은 단일 레벨 도메인에서만 작동) ()

사용법

예제

액티브 및 패시브 스캔 수행, 각 서브도메인의 IP 주소 표시, top-web-ports를 사용한 포트 스캔 수행. 데이터는 /results 폴더에도 기록됩니다.

python dome.py -m active -d domain -w wordlist.txt -i --top-web-ports -o

무음 모드에서 패시브 스캔 수행하고 출력을 파일로 작성.

python dome.py -m passive -d domain --silent --output

액티브 스캔을 패시브 및 포트 스캔 없이 수행

python dome.py -m active -d domain -w wordlist.txt --no-passive

워드리스트로만 무차별 대입

python dome.py -m active -d domain -w wordlist.txt --no-bruteforce

액티브 및 패시브 스캔 수행, 포트 22,80,3306에서만 포트 스캔 수행

python dome.py -m active -d domain -w wordlist.txt -p 22,80,3306

연락처

[email protected]으로 연락할 수 있습니다.

라이선스: 상업적 사용은 위 이메일로 연락해 주십시오.