domained [архивирован]

Инструмент для перебора доменных имен

Этот проект больше не поддерживается.

Благодарим @ccsplit и @mzfr за их работу над domained.

Суть: Немного ужасного постоянно обновляемого кода на Python, использующего некоторые отличные инструменты, которые я применяю для разведки в bug bounty.

Инструменты, включенные в domained, требуют Kali Linux (предпочтительно) или Debian 7+ и Recon-ng

domained использует несколько инструментов для перебора поддоменов и списков слов для создания уникального списка поддоменов, которые передаются в EyeWitness для формирования отчета с категоризированными скриншотами, заголовками ответов сервера и проверкой учетных данных по умолчанию на основе сигнатур. (ресурсы сохраняются в ./bin, а вывод в ./output)

Первоначальная установка:

• Инструменты domained: python3 domained.py --install
• Требуемые модули Python: sudo pip install -r ./ext/requirements.txt

Другие зависимости:

• Библиотека ldns для DNS-программирования:
  • sudo apt-get install libldns-dev -y
• Язык программирования Go:
  • sudo apt-get install golang

ПРИМЕЧАНИЕ: Это активная разведка – выполняйте только в приложениях, на тестирование которых у вас есть разрешение.

Используемые инструменты:

Инструменты перебора поддоменов:

1. Sublist3r от Ahmed Aboul-Ela
2. enumall от Jason Haddix
3. Knock от Gianni Amato
4. Subbrute от TheRook
5. massdns от B. Blechschmidt
6. Recon-ng от Tim Tomes (LaNMaSteR53)
7. Amass от Jeff Foley (caffix)
8. SubFinder от Ice3man543

Отчетность + Словники:

• EyeWitness от ChrisTruncer
• SecList (список DNS-разведки) от Daniel Miessler
• LevelUp All.txt Subdomain List от Jason Haddix

Использование

Первый шаг:
Установите требуемые модули Python: sudo pip install -r ./ext/requirements.txt
Установите инструменты: sudo python3 domained.py --install

Пример 1: python3 domained.py -d example.com
Использует поддомен example.com (Sublist3r (+subbrute), enumall, Knock, Amass и SubFinder)

Пример 2: python3 domained.py -d example.com -b -p --vpn
Использует поддомен example.com с перебором по списку поддомов seclist (massdns, subbrute, Sublist3r, Amass, enumall и SubFinder), добавляет порты 8443/8080 и проверяет, включен ли VPN

Пример 3: python3 domained.py -d example.com -b --bruteall
Использует поддомен example.com с перебором по large-all.txt (massdns, subbrute, Sublist3r, Amass, enumall и SubFinder)

Пример 4: python3 domained.py -d example.com --quick
Использует поддомен example.com, только Amass и SubFinder

Пример 5: python3 domained.py -d example.com --quick --notify
Использует поддомен example.com, только Amass и SubFinder с уведомлением

Пример 6: python3 domained.py -d example.com --noeyewitness
Использует поддомен example.com без EyeWitness

Примечание: --bruteall следует использовать с флагом -b

Уведомления

• Заполните файл ext/notifycfg.ini для уведомлений через Pushover или Gmail. (Enable должно быть установлено в True)
• Пожалуйста, ознакомьтесь с API Pushover здесь и инструкциями по разрешению менее безопасных приложений в вашей учетной записи Gmail здесь

Список задач

• Несколько доменов
• Уведомления
• Поддомены из censys
• Поддомены из Shodan
• Веб-интерфейс/Панель
• Добавить SubFinder

Благодарности участникам

• ccsplit – Множество улучшений кода, включая возможность запуска domained из любого каталога
• jafoca – Исправление Massdns
• mortymorty – Исправление файла перебора SecList
• Chan9390 – Обновления requirements.txt
• dainok – Исправления для Python 3.6+
• Apoorv Raj Saxena – Добавлен SubFinder

Основные обновления

• 07-15-2017: Обновлено с добавлением обработки ошибок и обновленных методов разведки с конференции Bugcrowd LevelUp (включая subbrute/masscan и списки поддомов) – под влиянием доклада Jason Haddix Bug Hunter's Methodology 2.0
• 08-09-2017: Различные исправления (+ ошибка phantomjs), добавлена опция --fresh, удалена лишняя папка PyBrute из вывода и добавлен requirements.txt
• 08-15-2017: Добавлена опция уведомлений (--notify) с поддержкой Pushover или Gmail
• 08-18-2017: Репозиторий перемещен из OrOneEqualsOne/reconned
• 09-28-2017: Обновлено для зависимости от Recon-ng + изменения для Python3
• 06-20-2018: Добавлен Amass и опция без EyeWitness
• 10-12-2018: Добавлен SubFinder