DNS Reaper

DNS Reaper — это ещё один инструмент для перехвата поддоменов, но с упором на точность, скорость и количество сигнатур в нашем арсенале!

Мы можем сканировать около 50 поддоменов в секунду, проверяя каждый с помощью более чем 50 сигнатур перехвата. Это означает, что большинство организаций могут просканировать всю свою DNS-инфраструктуру менее чем за 10 секунд.

Чтобы упростить начало работы, мы создали небольшую веб-версию, которая сканирует DNS-зону, список через запятую или до 100 поддоменов, найденных с помощью ProjectDiscovery.

Попробуйте:

____ __ _____ _ __ / __ \__ ______ / /__/ ___/___ _______ _______(_) /___ __ / /_/ / / / / __ \/ //_/\__ \/ _ \/ ___/ / / / ___/ / __/ / / / / ____/ /_/ / / / / ,< ___/ / __/ /__/ /_/ / / / / /_/ /_/ / /_/ \__,_/_/ /_/_/|_|/____/\___/\___/\__,_/_/ /_/\__/\__, / PRESENTS /____/ DNS Reaper ☠️ Просканируйте все ваши DNS-записи на предмет перехвата поддоменов! использование: main.py провайдер [опции] вывод: результаты выводятся на экран и (по умолчанию) в results.csv справка: main.py --help провайдеры: > aws - Сканировать несколько доменов, получая их из AWS Route53 > azure - Сканировать несколько доменов, получая их из Azure DNS services > bind - Читать домены из DNS-зоны BIND или пути к нескольким файлам > cloudflare - Сканировать несколько доменов, получая их из Cloudflare > digitalocean - Сканировать несколько доменов, получая их из Digital Ocean > file - Читать домены из файла (или папки с файлами), по одному на строку > godaddy - Сканировать несколько доменов, получая их из GoDaddy > googlecloud - Сканировать несколько доменов, получая их из Google Cloud. Требуется переменная окружения GOOGLE_APPLICATION_CREDENTIALS. > projectdiscovery - Сканировать несколько доменов, получая их из ProjectDiscovery > securitytrails - Сканировать несколько доменов, получая их из Security Trails > single - Сканировать один домен, указав его в командной строке > zonetransfer - Сканировать несколько доменов, получая записи через DNS zone transfer позиционные аргументы: {aws,azure,bind,cloudflare,digitalocean,file,godaddy,googlecloud,projectdiscovery,securitytrails,single,zonetransfer} опции: -h, --help Показать это справочное сообщение и выйти --out OUT Выходной файл (по умолчанию: results) - используйте 'stdout' для потокового вывода --out-format {csv,json} --resolver RESOLVER Указать собственный DNS-резолвер --parallelism PARALLELISM Количество доменов для параллельного тестирования - слишком большое значение может привести к необычным DNS-результатам (по умолчанию: 30) --disable-probable Не проверять вероятные условия --enable-unlikely Проверять больше условий, но с высоким уровнем ложных срабатываний --signature SIGNATURE Сканировать только с этой сигнатурой (можно указать несколько) --exclude-signature EXCLUDE_SIGNATURE Не сканировать с этой сигнатурой (можно указать несколько) --pipeline Завершиться с ненулевым кодом при обнаружении (используется для сбоя конвейера) -v, --verbose -v для подробного вывода, -vv для очень подробного --nocolour Отключает цветной текст aws: Сканировать несколько доменов, получая их из AWS Route53 --aws-access-key-id AWS_ACCESS_KEY_ID Необязательно --aws-access-key-secret AWS_ACCESS_KEY_SECRET Необязательно --aws-session-token AWS_SESSION_TOKEN Необязательно azure: Сканировать несколько доменов, получая их из Azure DNS services --az-subscription-id AZ_SUBSCRIPTION_ID Обязательно --az-tenant-id AZ_TENANT_ID Обязательно --az-client-id AZ_CLIENT_ID Обязательно --az-client-secret AZ_CLIENT_SECRET Обязательно bind: Читать домены из DNS-зоны BIND или пути к нескольким файлам --bind-zone-file BIND_ZONE_FILE Обязательно cloudflare: Сканировать несколько доменов, получая их из Cloudflare --cloudflare-token CLOUDFLARE_TOKEN Обязательно digitalocean: Сканировать несколько доменов, получая их из Digital Ocean --do-api-key DO_API_KEY Обязательно --do-domains DO_DOMAINS Необязательно file: Читать домены из файла (или папки с файлами), по одному на строку --filename FILENAME Обязательно projectdiscovery: Сканировать несколько доменов, получая их из ProjectDiscovery --pd-api-key PD_API_KEY Обязательно --pd-domains PD_DOMAINS Обязательно godaddy: Сканировать несколько доменов, получая их из GoDaddy --gd-api-key GD_API_KEY Обязательно --gd-api-secret GD_API_SECRET Обязательно --gd-domains GD_DOMAINS Необязательно googlecloud: Сканировать несколько доменов, получая их из Google Cloud. Требуется переменная окружения GOOGLE_APPLICATION_CREDENTIALS. --project-id PROJECT_ID Обязательно projectdiscovery: Сканировать несколько доменов, получая их из ProjectDiscovery --pd-api-key PD_API_KEY Обязательно --pd-domains PD_DOMAINS Обязательно securitytrails: Сканировать несколько доменов, получая их из Security Trails --st-api-key ST_API_KEY Обязательно --st-domains ST_DOMAINS Обязательно googlecloud: Сканировать несколько доменов, получая их из Google Cloud --project-id PROJECT_ID Обязательно projectdiscovery: Сканировать несколько доменов, получая их из ProjectDiscovery --pd-api-key PD_API_KEY Обязательно --pd-domains PD_DOMAINS Необязательно securitytrails: Сканировать несколько доменов, получая их из Security Trails --st-api-key ST_API_KEY Обязательно --st-domains ST_DOMAINS Необязательно single: Сканировать один домен, указав его в командной строке --domain DOMAIN Обязательно zonetransfer: Сканировать несколько доменов, получая записи через DNS zone transfer --zonetransfer-nameserver ZONETRANSFER_NAMESERVER Обязательно --zonetransfer-domain ZONETRANSFER_DOMAIN Обязательно

dnsReaper

Популярное

Вы можете использовать DNS Reaper как атакующий или баг-хантер!

Вы можете использовать DNS Reaper как защитник!

Вы можете использовать DNS Reaper как профессионал DevSecOps!

Использование

Запуск с Docker

Локальный запуск

Часто используемые команды

Полное использование