DOME - Инструмент для перечисления поддоменов

Посмотреть испанскую версию

Dome — это быстрый и надёжный скрипт на Python, выполняющий активное и/или пассивное сканирование для получения поддоменов и поиска открытых портов. Этот инструмент рекомендуется использовать охотникам за багами и пентестерам на этапе разведки.

чем больше площадь поверхности, тем быстрее разрушается скала

Если вы хотите использовать больше OSINT-движков, заполните файл config.api необходимыми API-токенами.

Пассивный режим:

Использует OSINT-методы для получения поддоменов целевого ресурса. Этот режим не устанавливает никаких соединений с целью, поэтому не обнаруживается. Базовое использование:

python dome.py -m passive -d domain

Активный режим:

Выполняет атаки перебором для получения активных поддоменов. Существует 2 типа перебора:

• Чистый перебор: Проверяет поддомены от a.domain.com до zzz.domain.com (26 + 26^2 + 26^3 = 18278 поддоменов); этот перебор можно отключить с помощью -nb, --no-bruteforce
• На основе словаря: Использует пользовательский словарь, указанный флагом -w, --wordlist. Если словарь не указан, этот режим не запускается

Этот режим также выполняет пассивную атаку, но в данном случае соединение проверяется, чтобы убедиться, что поддомен всё ещё активен. Чтобы отключить пассивное сканирование в активном режиме, используйте флаг --no-passive.

Базовое использование:

python dome.py -m active -d domain -w wordlist.txt

Добавьте опцию -p или встроенную опцию портов (см. меню использования) для сканирования портов.

python dome.py -m active -d domain -w wordlist.txt -p 80,443,8080

Установка

Вы можете запустить Dome с Python 2 или 3. Рекомендуется Python3.

Установите зависимости и запустите программу.

git clone https://github.com/v4d1/Dome.git
cd Dome
pip install -r requirements.txt
python dome.py --help

Основные возможности

• Простота использования. Достаточно установить requirements.txt и запустить.
• Активное и пассивное сканирование (читайте выше).
• Быстрее других инструментов для перечисления поддоменов.
• 7 различных резолверов/серверов имён, включая Google, Cloudflare (самый быстрый), Quad9 и DNS Cisco (используйте --resolvers filename.txt для собственного списка резолверов — по одному на строку).
• До 21 различных OSINT-источников.
• Поддомены, полученные через OSINT, проверяются на активность (только в активном режиме).
• Поддержка сайтов, требующих API-токен.
• Обнаружение неработающих API-ключей (другие инструменты просто выдают ошибку и останавливаются).
• Обнаружение и обход wildcard-записей.
• Сканирование пользовательских портов и встроенные параметры для Top100, Top1000 и Top Web портов.
• Цветной и монохромный вывод для удобства чтения.
• Поддержка Windows и Python 2/3 (рекомендуется Python 3).
• Высокая настраиваемость через аргументы.
• Сканирование нескольких доменов одновременно.
• Возможность использования потоков для ускорения перебора.
• Экспорт результатов в различные форматы: txt, json, html.

Купи мне кофе

Скриншоты

Пассивный режим:

Активный режим + сканирование портов:

OSINT-поисковые системы

Dome использует следующие веб-страницы для получения поддоменов:

Без API:

• AlienVault
• HackerTarget
• RapidDNS
• ThreatMiner
• web.archive.org
• crt.sh
• CertSpotter
• Anubis-DB
• SiteDossier
• DNSrepo

С API:

• VirusTotal
• Shodan
• FullHunt
• SecurityTrails
• PassiveTotal
• BinaryEdge

Список задач (TODO)

Не стесняйтесь реализовывать эти функции.

• Добавить аргументы
• Добавить обнаружение и обход wildcard-записей DNS
• Добавить сканирование портов и аргумент порта
• Добавить цветной вывод на экран (также опция без цвета)
• Добавить опцию -i для отображения IP-адреса поддоменов
• Добавить аргумент --silent для скрытия вывода на экран
• Создать структуру словаря {"ip": "domain"} для избежания дублирования сканирования портов
• Генерировать вывод в форматах html и json, а также txt для найденных во время сканирования поддоменов
• Добавить временные метки
• Рекурсивное сканирование
• Автоматическое обновление скрипта
• Добавить больше OSINT-движков с API-токенами (создать конфигурационный файл)
• Добавить совместимость с Windows
• Добавить совместимость с Python 2.7
• Добавить Shodan для пассивного поиска открытых портов? (Проверить лимиты запросов по API-ключу)

Использование

Примеры

Выполнить активное и пассивное сканирование, показать IP-адреса каждого поддомена и выполнить сканирование портов с помощью top-web-ports. Данные также будут записаны в папку /results:

python dome.py -m active -d domain -w wordlist.txt -i --top-web-ports -o

Выполнить пассивное сканирование в тихом режиме и записать вывод в файлы.

python dome.py -m passive -d domain --silent --output

Выполнить активное сканирование без пассивного и без сканирования портов.

python dome.py -m active -d domain -w wordlist.txt --no-passive

Только перебор со словарём.

python dome.py -m active -d domain -w wordlist.txt --no-bruteforce

Выполнить активное и пассивное сканирование и сканировать порты ТОЛЬКО 22,80,3306.

python dome.py -m active -d domain -w wordlist.txt -p 22,80,3306

Контакты

Вы можете связаться со мной по адресу [email protected]

Лицензия: для коммерческого использования свяжитесь со мной по указанному выше email.