assetfinder

Encontra domínios e subdomínios potencialmente relacionados a um determinado domínio.

Instalação

Se você tem o Go instalado e configurado (ou seja, com $GOPATH/bin no seu $PATH):

go get -u github.com/tomnomnom/assetfinder

Caso contrário, baixe um release para sua plataforma. Para facilitar a execução, você pode colocar o binário no seu $PATH.

Uso

assetfinder [--subs-only] <domínio>

Fontes

Sinta-se à vontade para abrir pull requests com novas fontes! :)

Implementadas

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Precisa das variáveis de ambiente FB_APP_ID e FB_APP_SECRET definidas (https://developers.facebook.com/)
  • Você precisa ter cuidado com os limites de taxa do seu aplicativo
• virustotal
  • Precisa da variável de ambiente VT_API_KEY definida (https://developers.virustotal.com/reference)
• findsubdomains
  • Precisa da variável de ambiente SPYSE_API_TOKEN definida (a versão gratuita sempre retorna a primeira página de respostas, e você também ganha "25 requisições ilimitadas") — (https://spyse.com/apidocs)

Fontes a implementar

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

Tarefas pendentes

• Flags para controlar quais fontes são usadas
  • Provavelmente todas ativadas por padrão e uma flag para desabilitar
• Ler domínios da entrada padrão (stdin)