RobuSTO

💥Robust-Subdomain-Takeover💥

Получить список доменов и выполнить поиск захватов поддоменов.

Чем это отличается от других инструментов?

Этот инструмент был создан с идеей автоматизации процесса и позволяет blue-teams использовать его для сканирования своих собственных активов.

Например, сканировать все поддомены вашей организации на регулярной основе и инициировать внутреннее оповещение при появлении проблемы.

Инструмент также был построен как "CI-Ready" (см. подробнее ниже).

Установка

• Предварительные требования
  • Nuclei
• Клонируйте репозиторий с помощью git clone https://github.com/rotemreiss/robusto.git

Использование

RobuSTO поддерживает как один, так и несколько доменов.

• Один домен

echo "domain.com" | ./robusto.sh

• Несколько доменов

cat domains-tmp.txt | ./robusto.sh

Использование результатов

• Результаты сохраняются в results.txt
• Сканер является "CI-Ready" и возвращает соответствующий код возврата в соответствии с результатами сканирования.

0 - No results
2 - Found subdomain(s) to takeover

Например, если есть результаты, файл будет содержать что-то вроде:

[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/

Хуки/Интеграции

Сканер гибок и позволяет пользователю запускать интеграции после обнаружения результатов. Просто добавьте файл с именем _found_hook в каталог hooks и выполняйте все необходимые вам интеграции там. Этот файл будет автоматически выполнен после обнаружения уязвимых поддоменов.

Смотрите каталог hooks для примеров, таких как:

• Интеграция с Jira
• Интеграция со Slack

Другие предложения по интеграции (не поставляются со сканером, но приветствуются вклады):

• MS Teams
• Email
• SMS

Вклад

Не стесняйтесь форкать репозиторий и отправлять pull-request'ы.

Поддержка

Хотите сказать спасибо? :) Напишите мне в Linkedin

Благодарности

RobuSTO опирается на следующие отличные инструменты:

• https://github.com/projectdiscovery/nuclei

Спасибо @projectdiscovery! ❤️

Лицензия