Censys Enumeration

• Um script para extrair subdomínios/e-mails de um domínio fornecido usando o conjunto de dados de certificados SSL/TLS no Censys
• A saída está em formato JSON

Demonstração

Capturas de tela

Modo não verboso

Modo verboso

Exemplo de saída JSON

Dependências de pacotes de terceiros

censys

click

Configuração

• Clone este repositório

$ git clone [email protected]:yamakira/censys-enumeration.git

• Instale as dependências

$ pip install -r requirements.txt

• Obtenha o Censys API ID e o Censys API secret criando uma conta em https://censys.io

• Adicione o Censys API ID e o Censys API secret como CENSYS_API_ID e CENSYS_API_SECRET, respectivamente, às variáveis de ambiente do sistema operacional. No Linux, você pode usar um comando semelhante ao seguinte para fazer isso

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Verifique o menu de ajuda

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Uso

• Enumeração de subdomínios e e-mails

$ python censys_enumeration.py domains.txt

• Apenas enumeração de subdomínios

$ python censys_enumeration.py --no-emails domains.txt 

• Apenas enumeração de e-mails

$ python censys_enumeration.py --no-sudomains domains.txt 

• Saída verbosa

$ python censys_enumeration.py --verbose domains.txt 

• Saída para arquivo personalizado

$ python censys_enumeration.py --verbose --outfile results.json domains.txt