SubDomainizer

Compre-me um Café

SubDomainizer

SubDomainizer é uma ferramenta projetada para encontrar subdomínios ocultos e segredos presentes em páginas da web, GitHub e JavaScripts externos presentes na URL fornecida. Esta ferramenta também encontra buckets S3, URLs do CloudFront e mais a partir desses arquivos JS, que podem ser interessantes, como bucket S3 aberto para leitura/escrita, ou takeover de subdomínio e caso semelhante para CloudFront. Ela também escaneia dentro de uma pasta fornecida que contenha seus arquivos.

Serviços de Armazenamento em Nuvem Suportados:

O SubDomainizer pode encontrar URLs para os seguintes serviços de armazenamento em nuvem:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

Pesquisa de Chaves Secretas: (beta)

O SubDomainizer também encontrará segredos presentes no conteúdo da página e nos arquivos JavaScript. A descoberta desses segredos depende de algumas palavras-chave específicas e da fórmula de Entropia de Shannon. É possível que alguns segredos pesquisados pela ferramenta sejam falsos positivos. Esta pesquisa de chaves secretas está em beta e versões posteriores podem ter maior precisão nos resultados da pesquisa.

Capturas de Tela:

Passos de Instalação

1. Clone o SubDomainizer do git:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. Mude o diretório:

cd SubDomainizer

3. Instale os requisitos:

pip3 install -r requirements.txt

4. Aproveite a ferramenta.

Atualizar para a versão mais recente:

Use o seguinte comando para atualizar para a versão mais recente:

git pull

Uso

Descrição das Opções SAN:

• all - Esta opção encontrará todos os domínios e subdomínios.
• same - Isso encontrará apenas subdomínios para subdomínios específicos.

Exemplos

• Para listar ajuda sobre a ferramenta:

python3 SubDomainizer.py -h

• Para encontrar subdomínios, buckets S3 e URLs do CloudFront para uma única URL:

python3 SubDomainizer.py -u http://www.example.com

• Para encontrar subdomínios a partir de uma lista de URLs (arquivo fornecido):

python3 SubDomainizer.py -l list.txt

• Para salvar os resultados no arquivo (output.txt):

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• Para fornecer cookies:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Para escanear via GitHub:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• Sem verificação de certificado SSL:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• Escaneamento de pasta:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• Nomes Alternativos do Sujeito:

python3 SubDomainizer.py -u https://www.example -san all

• Salvar segredos em um arquivo encontrados no GitHub:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

Diferença nos resultados (com cookies e sem cookies no facebook.com):

Resultados antes de usar cookies do facebook no SubDomainizer:

Resultados depois de usar cookies do facebook no SubDomainizer:

Mudanças:

Na versão mais recente (2.0), os seguintes recursos importantes foram adicionados:

1. Encontrar Nomes Alternativos do Sujeito para os subdomínios encontrados.
2. Adicionado onde os segredos foram encontrados.

Licença

Esta ferramenta é licenciada sob a licença MIT. Dê uma olhada no LICENSE para obter informações sobre ela.

Quer Ajudar?

Quer ajudar se você gosta de recursos e ferramentas? Ou gostou desta ferramenta? Ajude Aqui