SubDomainizer

Угости меня кофе

SubDomainizer

SubDomainizer — это инструмент, предназначенный для поиска скрытых поддоменов и секретов, присутствующих на веб-странице, в Github и во внешних javascript-файлах, содержащихся в заданном URL. Этот инструмент также находит S3-бакеты, URL-адреса CloudFront и другое из этих JS-файлов, что может быть интересно, например, если S3-бакет открыт для чтения/записи, или перехват поддомена и аналогичный случай для CloudFront. Он также сканирует содержимое указанной папки, содержащей ваши файлы.

Поддерживаемые облачные хранилища:

SubDomainizer может находить URL-адреса для следующих облачных хранилищ:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces 
3. Microsoft Azure 
4. Google Cloud Services 
5. Dreamhost 
6. RackCDN. 

Поиск секретных ключей: (бета)

SubDomainizer также найдет секреты, присутствующие в содержимом страницы и JavaScript-файлах. Поиск этих секретов зависит от некоторых ключевых слов и формулы энтропии Шеннона. Возможно, некоторые секреты, найденные инструментом, окажутся ложноположительными. Этот поиск секретных ключей находится в стадии бета-тестирования, и в более поздней версии точность результатов поиска может быть повышена.

Скриншоты:

Шаги установки

1. Клонируйте SubDomainzer из git:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

2. Перейдите в каталог:

cd SubDomainizer

3. Установите зависимости:

pip3 install -r requirements.txt

4. Наслаждайтесь инструментом.

Обновление до последней версии:

Используйте следующую команду для обновления до последней версии:

git pull

Использование

Описание опций SAN:

• all — эта опция найдет все домены и поддомены.
• same — эта опция найдет только поддомены для конкретных поддоменов.

Примеры

• Чтобы вывести справку об инструменте:

python3 SubDomainizer.py -h

• Чтобы найти поддомены, S3-бакеты и URL-адреса CloudFront для одного заданного URL:

python3 SubDomainizer.py -u http://www.example.com

• Чтобы найти поддомены из заданного списка URL (файл):

python3 SubDomainizer.py -l list.txt

• Чтобы сохранить результаты в файл (output.txt):

python3 SubDomainizer.py -u https://www.example.com -o output.txt

• Чтобы указать куки:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

• Чтобы сканировать через Github:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g 

• Без проверки SSL-сертификата:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g  -k

• Сканирование папки:

python3 SubDomainizer.py -f /path/to/root/folder/having/files/and/folders/  -d example.com  -gt <github_token> -g  -k

• Альтернативные имена субъектов:

python3 SubDomainizer.py -u https://www.example -san all

• Сохранение секретов, найденных при сканировании Github, в файл:

python3 SubDomainizer.py -u https://www.example.com -o output.txt -gt <github_token> -g -gop filename_to_save

Разница в результатах (с куками и без куков на facebook.com):

Результаты до использования куки facebook в SubDomainizer:

Результаты после использования куки facebook в SubDomainizer:

Изменения:

В последней версии (2.0) добавлены следующие важные функции:

1. Поиск альтернативных имен субъектов для найденных поддоменов.
2. Добавлено указание, где были найдены секреты.

Лицензия

Этот инструмент лицензирован под лицензией MIT. Посмотрите LICENSE для получения информации о ней.

Хотите помочь?

Хотите помочь, если вам нравятся функции и инструменты? Или понравился этот инструмент? Помочь здесь