xcapri/subdosecБыстрый, точный сканер захвата поддоменов с нулевым количеством ложных срабатываний. Обнаруживает уязвимые поддомены, собирает метаданные (IP, CNAME, заголовок, код состояния) и предоставляет анализ с помощью ИИ для разведки.
Subdosec
Сканер захвата поддоменов и инструмент рекогносцировки.
Установка • Использование • Веб-версия • Вклад • Онлайн-сканирование • Благодарности
Subdosec — это быстрый и точный сканер захвата поддоменов без ложных срабатываний, с публичной базой данных уязвимых поддоменов и подробными метаданными неуязвимых (IP, CNAME, заголовок и код состояния) для рекогносцировки.
Установка или обновление subdosec
pipx install git+https://github.com/xcapri/subdosec.git
pipx upgrade subdosec
Затем выполняйте это каждый раз при запуске нового сеанса терминала (до появления сообщения «server started successfully»).
$ subdosec -ins
Запуск сервера Node.js...
Сервер Node.js успешно запущен.
[ПРЕДУПРЕЖДЕНИЕ] Не захватывайте все поддомены в test.txt, пусть все используют его для демонстрации.
[ИНФОРМАЦИЯ] Также проверьте раздел Релизы. Там можно найти интересную информацию.
$ subdosec -h
_____ __ __
/ ___/__ __/ /_ ____/ /___ ________ _____
\__ \/ / / / __ \/ __ / __ \/ ___/ _ \/ ___/
___/ / /_/ / /_/ / /_/ / /_/ (__ ) __/ /__
/____/\__,_/_.___/\__,_/\____/____/\___/\___/
usage: subdosec [-h] [-mode {private,public}] [-initkey INITKEY] [-vo] [-pe] [-ins] [-pf PF] [-subfng SUBFNG] [-lf LF] [-sfid] [-ks] [-o O] [-su] [-lu LU] [-lm] [-uf] [-unai UNAI] [-v] [-t THREADS]
Сканер захвата поддоменов.
options:
-h, --help показать это сообщение и выйти
-mode {private,public}
Режим работы (private/public)
-initkey INITKEY Инициализация API-ключа
-vo Только уязвимые: скрывать сообщения UNDETECT
-pe Вывод ошибок: при возникновении проблем с определением цели
-ins Подготовить node и запустить сервер
-pf PF Частный отпечаток: использует ваш локальный отпечаток. Пример: -pf /path/to/tko.json
-subfng SUBFNG Отправить отпечаток: отправить локальный отпечаток администратору. Пример: -subfng localfinger.json
-lf LF Блокировка отпечатка: для фокусировки на одном или нескольких отпечатках. (-lf github.io,surge.sh) и без этого аргумента сканируются все отпечатки
-sfid Показать все доступные идентификаторы отпечатков.
-ks Остановить серверный узел, если вы не планируете использовать subdosec в течение длительного времени.
-o O Сохранить результат локально в указанный путь. Пример: -o /path/to/dir
-su Пропустить undetect: не сохранять на сервер (https://subdosec.vulnshot.com/result/undetected)
-lu LU Undetected сохранённый локально: сохранить в указанный путь. Пример: -lu /path/to/dir
-lm Локальный режим: сохранять уязвимые и undetect по умолчанию в каталог инструмента (авто -su)
-uf Обновить отпечатки
-unai UNAI Анализировать неопределённые поддомены с помощью ИИ. Пример: -unai /path/to/undetect.json
-v, --verbose Показывать счётчик прогресса (например, [1/10])
-t THREADS, --threads THREADS
Количество потоков для сканирования (по умолчанию: 10)
Подготовить список
Поддерживает работу без протокола
cat list
https://careers.rotacloud.com
http://creators.thinkorion.com
https://docs.polygon-nightfall.technology
a.anchorsawaytpt.com
help.oceges.com
Команда 1
Пропустить сохранение undetect на сервер и сохранить локально
cat test.txt | subdosec -lm
https://subdosec.vulnshot.com [UNDETECT]
http://feedback.bazoom.com [sleekplan.com] [VULN] [SAVED]
http://demodev.destinojet.co [meteor.com] [VULN] [SAVED]
http://creators.thinkorion.com [UNDETECT]
https://www.www.savillerow.status.lnt.cl [ohdear.app] [VULN] [SAVED]
https://careers.rotacloud.com [gohire.io] [VULN] [SAVED]
https://careers.rotacloud.com [gohire.io] [VULN] [SAVED]
https://ai.yooture.com [UNDETECT]
https://help.oceges.com [UNDETECT]
http://ftp.thiagolima.com [surge.sh] [VULN] [SAVED]
VULN DIRECTORY : /home/alice/.subdosec/vulns
UNDETECT FILE : /home/alice/.subdosec/undetect/undetect.json
Чтение вывода
~$ ls /home/alice/.subdosec/vulns
gohire.io_tko.txt meteor.com_tko.txt ohdear.app_tko.txt sleekplan.com_tko.txt surge.sh_tko.txt
~$ cat /home/alice/.subdosec/vulns/gohire.io_tko.txt
careers.rotacloud.com
Чтение undetect и автоматический анализ новых потенциальных уязвимостей с помощью -unai
cat /home/alice/.subdosec/undetect/undetect.json
[
{
"title": "No title found",
"status_code": 404,
"redirect_url": "No redirects",
"cname_records": [
"cname.redacted.com"
],
"a_records": [
"76.76.21.98",
"76.76.21.241"
],
"subdomain": "try.redacted.com",
"rootdomain": "redacted.com"
},
{
"title": "No title found",
"status_code": 200,
"redirect_url": "No redirects",
"cname_records": [
"cname.fermat.shop"
],
"a_records": [
"216.150.16.129",
"216.150.1.129"
],
"subdomain": "get.redacted.com",
"rootdomain": "redacted.com"
}
]
subdosec -unai /home/pd/.subdosec/undetect/undetect.json
[INFO] PURE UNDETECTED 0 | Поддомены не обнаружены как уязвимые, хотя прошли сканирование subdosec..
[INFO] Анализируется 8 элементов в 2 пакетах.
[INFO] Прогресс: проанализировано 5/8 данных.
NEW POTENTIAL :
Domain : try.redacted.com
CNAME : cname.redacted-service.com
A Record : 76.76.21.98, 76.76.21.241
Takeover : NOT
Reason : В руководстве по настройке пользовательского домена redacted-service прямо указано требование добавления TXT-записи (например, 'redacted-service-verification=<your_site_id>') для подтверждения владения доменом. Наличие этапа проверки TXT-записи исключает уязвимость.
Reference: https://www.redacted-service.com/blog/how-to-setup-custom-domain/
================================================================================
Domain : get.redacted.com
CNAME : cname.fermat.shop
A Record : 216.150.16.129, 216.150.1.129
Takeover : POSSIBLE
Reason : Сервис использует статический CNAME (cname.fermat.shop) для настройки пользовательского домена. В общедоступной документации Fermat по настройке пользовательского домена чётко не указано требование TXT-записи или любого другого динамического метода проверки владения доменом. Без такой проверки статический CNAME делает поддомен потенциально уязвимым, если соответствующая учётная запись Fermat будет удалена или отвязана.
Reference: https://fermat.shop/
================================================================================
Команда 2
Использование корневого домена и пайплайн инструментов для поиска поддоменов (например, subfinder, assetfinder, amass и т.д.)
cat list
example.com
cat list | subfinder -silent | subdosec -lm