assetfinder

Находит домены и поддомены, потенциально связанные с заданным доменом.

Установка

Если у вас установлен и настроен Go (т.е. $GOPATH/bin в вашем $PATH):

go get -u github.com/tomnomnom/assetfinder

В противном случае скачайте релиз для вашей платформы. Чтобы упростить запуск, вы можете поместить бинарный файл в ваш $PATH.

Использование

assetfinder [--subs-only] <domain>

Источники

Пожалуйста, не стесняйтесь создавать pull-реквесты с новыми источниками! :)

Реализованные

• crt.sh
• certspotter
• hackertarget
• threatcrowd
• wayback machine
• dns.bufferover.run
• facebook
  • Требуется установка переменных окружения FB_APP_ID и FB_APP_SECRET (https://developers.facebook.com/)
  • Необходимо соблюдать осторожность с лимитами запросов вашего приложения
• virustotal
  • Требуется установка переменной окружения VT_API_KEY (https://developers.virustotal.com/reference)
• findsubdomains
  • Требуется установка переменной окружения SPYSE_API_TOKEN (бесплатная версия всегда возвращает первую страницу ответов, а также вы получаете «25 неограниченных запросов») — (https://spyse.com/apidocs)

Источники для реализации

• http://api.passivetotal.org/api/docs/
• https://community.riskiq.com/ (?)
• https://riddler.io/
• http://www.dnsdb.org/
• https://certdb.com/api-documentation

TODO

• Флаги для управления используемыми источниками
  • Скорее всего, все будут включены по умолчанию, а флаг будет отключать
• Чтение доменов из stdin