RobuSTO

💥Robust-Subdomain-Takeover💥

Obtenha uma lista de domínios e procure por tomadas de controle de subdomínios.

Como é diferente de outras ferramentas?

Esta ferramenta foi construída em torno da ideia de automatizar o processo e permitir que as blue-teams a usem para escanear seus próprios ativos.

Por exemplo, escaneie todos os subdomínios da sua organização periodicamente e dispare um alerta interno quando um problema aparecer.

A ferramenta também foi construída como "CI-Ready" (veja mais sobre isso abaixo).

Instalação

• Pré-requisitos
  • Nuclei
• Clone o repositório com git clone https://github.com/rotemreiss/robusto.git

Uso

RobuSTO suporta domínios únicos/múltiplos.

• Domínio único

echo "domain.com" | ./robusto.sh

• Múltiplos domínios

cat domains-tmp.txt | ./robusto.sh

Usando os Resultados

• Os resultados são salvos em results.txt
• O scanner é "CI-Ready" e retorna um código de saída correspondente aos resultados do escaneamento.

0 - No results
2 - Found subdomain(s) to takeover

Por exemplo, se houver resultados, o arquivo conterá algo como:

[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/

Hooks/Integrações

O scanner é flexível e permite que o usuário acione integrações quando resultados forem encontrados. Basta adicionar um arquivo chamado _found_hook no diretório hooks e fazer todas as integrações que desejar lá. Esse arquivo será executado automaticamente quando subdomínios vulneráveis forem encontrados.

Veja o diretório hooks para exemplos, como:

• Integração com Jira
• Integração com Slack

Mais sugestões de integração (não incluídas no scanner, mas contribuições são bem-vindas):

• MS Teams
• Email
• SMS

Contribuindo

Sinta-se à vontade para fazer um fork do repositório e enviar pull-requests.

Suporte

Quer agradecer? :) Envie uma mensagem no Linkedin

Créditos

RobuSTO depende das seguintes ferramentas incríveis:

• https://github.com/projectdiscovery/nuclei

Agradecimentos a @projectdiscovery! ❤️

Licença