screetsec/sudomySudomy — это инструмент для перечисления поддоменов, предназначенный для сбора поддоменов и анализа доменов с выполнением автоматизированной разведки (recon) для поиска уязвимостей / пентеста.
Sudomy — это инструмент для перебора поддоменов, сбора поддоменов и анализа доменов с выполнением автоматизированной разведки (фреймворк). Этот инструмент также может использоваться для OSINT (разведки по открытым источникам).
Активный метод
Пассивный метод
Путем оценки и выбора хороших сторонних сайтов/ресурсов процесс перебора можно оптимизировать. За меньшее время будет получено больше результатов. Sudomy может собирать данные с этих 22 тщательно отобранных сторонних сайтов:
https://censys.io
https://developer.shodan.io
https://dns.bufferover.run
https://index.commoncrawl.org
https://riddler.io
https://api.certspotter.com
https://api.hackertarget.com
https://api.threatminer.org
https://community.riskiq.com
https://crt.sh
https://dnsdumpster.com
https://docs.binaryedge.io
https://securitytrails.com
https://graph.facebook.com
https://otx.alienvault.com
https://rapiddns.io
https://spyse.com
https://urlscan.io
https://www.dnsdb.info
https://www.virustotal.com
https://threatcrowd.org
https://web.archive.org
Как работает Sudomy или поток разведки, когда вы запускаете лучшие аргументы для сбора поддоменов и анализа с автоматической разведкой.
root@maland: ./sudomy -d bugcrowd.com -dP -eP -rS -cF -pS -tO -gW --httpx --dnsprobe -aI webanalyze -sS
Это рабочий процесс разведки Sudomy v1.1.8#dev
Файлы подробной информации о разведке и сочных данных
------------------------------------------------------------------------------------------------------
- subdomain.txt -- Список поддоменов < $DOMAIN (Цель)
- httprobe_subdomain.txt -- Проверка поддоменов < subdomain.txt
- webanalyzes.txt -- Сканирование технологий < httprobe_subdomain.txt
- httpx_status_title.txt -- заголовок+код состояния+длина < httprobe_subdomain.txt
- dnsprobe_subdomain.txt -- Разрешение поддоменов < subdomain.txt
- Subdomain_Resolver.txt -- Разрешение поддоменов (альт.) < subdomain.txt
- cf-ipresolv.txt -- Сканирование Cloudflare < ip_resolver.txt
- Live_hosts_pingsweep.txt -- Проверка живых хостов < ip_resolver.txt
- ip_resolver.txt -- Список IP-адресов < Subdomain_Resolver::dnsprobe
- ip_dbasn.txt -- Проверка номера ASN < ip_resolver.txt
- vHost_subdomain.txt -- Виртуальный хост (группировка по IP) < Subdomain_Resolver.txt
- nmap_top_ports.txt -- Активное сканирование портов < cf-ipresolv.txt
- ip_dbport.txt -- Пассивное сканирование портов < cf-ipresolv.txt
------------------------------------------------------------------------------------------------------
- Passive_Collect_URL_Full.txt -- Полный список всех URL-обходов (WebArchive, CommonCrawl, UrlScanIO)
------------------------------------------------------------------------------------------------------
- ./screenshots/report-0.html -- Отчет по скриншотам < httprobe_subdomain.txt
- ./screenshots/gowitness/gowitness.sqlite3 -- База данных скриншотов < httprobe_subdomain.txt
------------------------------------------------------------------------------------------------------
- ./interest/interesturi-allpath.out -- Интересные пути (/api, /git и т.д.) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-doc.out -- Интересные документы (doc, pdf, xls) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-otherfile.out -- Другие файлы (.json, .env и т.д.) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-js.out -- Все JavaScript-файлы (*.js) < Passive_Collect_URL_Full.txt
- ./interest/interesturi-nodemodule.out -- Файлы из /node_modules/ < Passive_Collect_URL_Full.txt
- ./interest/interesturi-param-full.out -- Полный список параметров < Passive_Collect_URL_Full.txt
- ./interest/interesturi-paramsuniq.out -- Уникальный список параметров < Passive_Collect_URL_Full.txt