SubGPT analisa subdomínios que você já descobriu para um domínio e usa o BingGPT para encontrar mais. Melhor parte? É grátis!

Os seguintes subdomínios foram encontrados por esta ferramenta com estes 30 subdomínios como entrada.

call-prompts-staging.example.com
dclb02-dca1.prod.example.com
activedirectory-sjc1.example.com
iadm-staging.example.com
elevatenetwork-c.example.com

Se você gosta do meu trabalho, pode me apoiar com apenas $1, aqui :)

Instalação e Configuração

Instalação

• com pip (recomendado): pip install subgpt
• a partir do github: git clone https://github.com/s0md3v/SubGPT && cd SubGPT && python setup.py install

Obtendo o Cookie do Bing

1. Instale a extensão editor de cookies (Chrome, Firefox)
2. Visite bing.com, certifique-se de que você está logado.
3. Abra a extensão e copie seu cookie usando o botão "export"
4. Cole-o em um arquivo, por exemplo, cookies.json
5. Pronto!

Nota: Quaisquer problemas relacionados ao BingGPT em si devem ser reportados ao EdgeGPT, não aqui.

Usando o SubGPT

Deve ser usado depois de você ter descoberto alguns subdomínios usando todos os outros métodos. A forma padrão de executar o SubGPT é a seguinte:

subgpt -i input.txt -o output.txt -c /path/to/cookies.json

Se você não especificar um arquivo de saída, a saída será mostrada no seu terminal (stdout).

Para gerar subdomínios e não resolver, use a opção --dont-resolve. É uma ótima maneira de ver todos os subdomínios gerados pelo SubGPT e/ou usar seu próprio resolvedor neles.

Importante

1. Certifique-se de que sua lista de subdomínios contenha apenas subdomínios de um único domínio. Cada linha do seu arquivo deve conter um subdomínio e nada mais.
2. Às vezes seu cookie expirará se você visitar bing.com com frequência. Nesse caso, apenas exporte e salve novamente.
3. O SubGPT analisa registros A/CNAME para determinar se um subdomínio existe. Ele também pode detectar curinga (wildcard) em subdomínios de primeiro nível e lidar com isso automaticamente. Você pode examinar o código para ver como é implementado, se isso te preocupar.
4. Ele não pode substituir geradores de subdomínios tradicionais como gotator, alterx, dnsgen, etc. No entanto, por ser alimentado por IA, ajuda a gerar subdomínios que essas ferramentas tradicionais não conseguem.
5. Ele é lento por razões óbvias. Leva cerca de 45 segundos para cada 80 subdomínios.
6. Está sujeito ao limite diário do Bing. Execute esta ferramenta seletivamente, não cegamente.