💥Robust-Subdomain-Takeover💥
获取域名列表并搜索子域名接管。
该工具围绕自动化流程的理念构建,并允许蓝队使用其扫描自己的资产。
例如,定期扫描我组织的所有子域名,并在出现问题时触发内部警报。
该工具也被设计为 "CI-Ready"(详见下文)。
git clone https://github.com/rotemreiss/robusto.git 克隆仓库RobuSTO 支持单个/多个域名。
echo "domain.com" | ./robusto.sh
cat domains-tmp.txt | ./robusto.sh
0 - 无结果
2 - 发现可劫持的子域名
例如,如果有结果,文件将包含类似以下内容:
[detect-all-takeovers:aws-s3-bucket] [http] http://take.me.over/
扫描器灵活,允许用户在发现结果后触发集成。
只需在 hooks 目录中添加一个名为 _found_hook 的文件,并在其中执行所有所需的集成。
一旦发现漏洞子域名,该文件将自动执行。
请参见 hooks 目录中的示例,例如:
更多集成建议(未随扫描器提供,但欢迎贡献):
欢迎 fork 仓库并提交拉取请求。
想表示感谢?:) 通过 Linkedin 给我发消息
RobuSTO 依赖于以下优秀工具:
感谢 @projectdiscovery!❤️