Censys Enumeration

• Скрипт для извлечения поддоменов/email-адресов для заданного домена с использованием набора данных SSL/TLS-сертификатов на Censys
• Результат выводится в формате JSON

Демонстрация

Скриншоты

Обычный режим

Подробный режим

Пример JSON-вывода

Зависимости от сторонних пакетов

censys

click

Установка

• Клонируйте этот репозиторий

$ git clone [email protected]:yamakira/censys-enumeration.git

• Установите зависимости

$ pip install -r requirements.txt

• Получите Censys API ID и Censys API secret, создав аккаунт на https://censys.io

• Добавьте Censys API ID и Censys API secret в переменные окружения ОС как CENSYS_API_ID и CENSYS_API_SECRET соответственно. В Linux вы можете использовать команду, подобную следующей, чтобы сделать это

$ export CENSYS_API_SECRET="iySd1n0l2JLnHTMisbFHzxClFuE0"

• Проверьте меню справки

$ python censys_enumeration.py --help                                                                                                 
Usage: censys_enumeration.py [OPTIONS] FILE

Options:
  --verbose                       Verbose output
  --subdomains / --no-subdomains  Enable/Disable subdomain enumeration
  --emails / --no-emails          Enable/Disable email enumeration
  --help                          Show this message and exit.

Использование

• Перечисление поддоменов и email-адресов

$ python censys_enumeration.py domains.txt

• Только перечисление поддоменов

$ python censys_enumeration.py --no-emails domains.txt 

• Только перечисление email-адресов

$ python censys_enumeration.py --no-sudomains domains.txt 

• Подробный вывод

$ python censys_enumeration.py --verbose domains.txt 

• Вывод в пользовательский файл

$ python censys_enumeration.py --verbose --outfile results.json domains.txt