SubGPT просматривает уже найденные вами поддомены для домена и использует BingGPT для поиска новых. Лучшая часть? Это бесплатно!

Следующие поддомены были найдены этим инструментом с использованием этих 30 поддоменов в качестве входных данных.

call-prompts-staging.example.com
dclb02-dca1.prod.example.com
activedirectory-sjc1.example.com
iadm-staging.example.com
elevatenetwork-c.example.com

Если вам нравится моя работа, вы можете поддержать меня от 1 доллара здесь :)

Установка и настройка

Установка

• с помощью pip (рекомендуется): pip install subgpt
• из github: git clone https://github.com/s0md3v/SubGPT && cd SubGPT && python setup.py install

Получение куки Bing

1. Установите расширение Cookie Editor (Chrome, Firefox)
2. Посетите bing.com, убедитесь, что вы вошли в систему.
3. Откройте расширение и скопируйте свои куки с помощью кнопки «экспорт»
4. Вставьте их в файл, например, cookies.json
5. Всё готово!

Примечание: Любые проблемы, связанные с самим BingGPT, следует сообщать в EdgeGPT, а не здесь.

Использование SubGPT

Подразумевается, что он используется после того, как вы нашли некоторые поддомены с помощью всех остальных методов. Стандартный способ запуска SubGPT выглядит следующим образом:

subgpt -i input.txt -o output.txt -c /path/to/cookies.json

Если вы не укажете выходной файл, вывод будет показан в вашем терминале (stdout).

Чтобы генерировать поддомены без их разрешения, используйте опцию --dont-resolve. Это отличный способ увидеть все поддомены, сгенерированные SubGPT, и/или использовать свой собственный резолвер для них.

Важно

1. Убедитесь, что ваш список поддоменов содержит только поддомены одного домена. Каждая строка в файле должна содержать один поддомен и ничего больше.
2. Иногда ваши куки истекают, если вы часто посещаете bing.com. В этом случае просто экспортируйте и сохраните их снова.
3. SubGPT проверяет записи A/CNAME, чтобы определить, существует ли поддомен. Он также может обнаруживать wildcard на поддоменах первого уровня и автоматически обрабатывать его. Вы можете просмотреть код, чтобы увидеть, как это реализовано, если вас это беспокоит.
4. Он не может заменить традиционные генераторы поддоменов, такие как gotator, alterx, dnsgen и т.д. Однако использование ИИ помогает ему генерировать поддомены, которые эти традиционные инструменты не могут.
5. Он медленный по понятным причинам. На обработку каждых 80 поддоменов уходит около 45 секунд.
6. Он подчиняется дневному лимиту Bing. Запускайте этот инструмент выборочно, не запускайте его вслепую.