Статус проекта

Обратите внимание, я не активно поддерживаю этот проект. Я, возможно, вернусь к исследованию поддоменов в какой-то момент, но мои интересы в области безопасности сейчас лежат в другом, и моё время распределено между другими делами. Если вы обнаружите проблему, не стесняйтесь отправить PR или сделать форк в свой собственный проект. Спасибо.

Turbolist3r

Turbolist3r — это форк инструмента для обнаружения поддоменов sublist3r. В дополнение к оригинальным возможностям OSINT sublist3r, turbolist3r автоматизирует некоторый анализ результатов, с акцентом на перехват поддоменов.

Turbolist3r запрашивает публичные DNS-серверы для каждого обнаруженного поддомена. Если поддомен существует (т.е. резолвер ответил адресом), ответ классифицируется как CNAME или A запись. Изучая A-записи, можно обнаружить потенциальные цели для пентеста для данного домена. Аналогично, процесс поиска возможности перехвата поддоменов прост: просмотрите обнаруженные CNAME-записи и исследуйте те, которые указывают на применимые облачные сервисы.

Пожалуйста, не используйте в незаконных целях.

Скриншоты

Использование

Примеры

• Чтобы вывести все основные опции и переключатели, используйте ключ -h:

python turbolist3r.py -h

• Чтобы перечислить поддомены конкретного домена, выполнить расширенный анализ и сохранить анализ в файл:

python turbolist3r.py -d example.com -a --saverdns analysis_file.txt

• Читать поддомены из файла и выполнить расширенный анализ:

python turbolist3r.py -d example.com -a --inputfile subdomains.txt

• Использование -r для заполнения DNS-резолверов из файла (резолверы используются с модулем анализа -a):

python turbolist3r.py -d example.com -a --inputfile subdomains.txt -r dns_servers.txt

• Чтобы перечислить поддомены конкретного домена:

python turbolist3r.py -d example.com

• Чтобы перечислить поддомены конкретного домена и сохранить найденные поддомены в файл:

python turbolist3r.py -d example.com -o example_hosts.txt

• Чтобы перечислить поддомены конкретного домена и показать результаты в реальном времени:

python turbolist3r.py -v -d example.com

• Чтобы перечислить поддомены и включить модуль перебора:

python turbolist3r.py -b -d example.com

• Чтобы перечислить поддомены и использовать конкретные поисковые системы, такие как Google, Yahoo и Virustotal:

python turbolist3r.py -e google,yahoo,virustotal -d example.com

Зависимости:

Turbolist3r зависит от модулей Python dnslib, requests и argparse. Модуль subbrute необходим для возможности перебора, но Turbolist3r должен работать и без него, если вы не используете перебор. Отправьте PR или свяжитесь со мной, если у вас возникнут проблемы.

Модуль dnslib

Модуль dnslib можно скачать с https://bitbucket.org/paulc/dnslib/ или установить во многих системах с помощью:

pip install dnslib

Модуль requests

• Установка для Ubuntu/Debian:

sudo apt-get install python-requests

• Установка для Centos/Redhat:

sudo yum install python-requests

• Установка с помощью pip на Linux:

sudo pip install requests

Модуль argparse

• Установка для Ubuntu/Debian:

sudo apt-get install python-argparse

• Установка для Centos/Redhat:

sudo yum install python-argparse

• Установка с помощью pip:

sudo pip install argparse

Лицензия

Turbolist3r лицензирован под лицензией GNU GPL. Загляните в LICENSE для получения дополнительной информации.

Уважайте правовые ограничения и проводите тестирование только против инфраструктуры, на которую у вас есть разрешение.

Авторы

• aboul3la — Создатель Sublist3r; turbolist3r добавляет некоторые функции, но в остальном почти клон sublist3r.
• TheRook — Модуль перебора основан на его скрипте subbrute.
• bitquark — Словник Subbrute основан на его исследовании dnspop.

Благодарности

• Спасибо aboul3la за выпуск sublist3r, невероятного инструмента для обнаружения поддоменов!