Sublist3r
Описание Sublist3r
Sublist3r — это инструмент на python, который создан для перечисления поддоменов веб-сайтов, используя разведку, на основе открытых источников (OSINT). Он помогает тестерам на проникновение и охотникам за багами собрать информацию по поддоменам для домена на который они нацелились. Sublist3r перечисляет субдомены используя многие поисковые движки, такие как Google, Yahoo, Bing, Baidu и Ask. Sublist3r также перечисляет субдомены используя Netcraft, Virustotal, ThreatCrowd, DNSdumpster и ReverseDNS.
subbrute был интегрирован с Sublist3r для увеличения возможности по поиску ещё большего числа поддоменов используя брутфорс по усовершенствованному словарю.
Домашняя страница: https://github.com/aboul3la/Sublist3r
Автор: Ahmed Aboul-Ela
Лицензия: GPLv2
Справка по Sublist3r
Использование:
sublist3r.py [-h] -d ДОМЕН [-b [БРУТФОРС]] [-p ПОРТЫ] [-v [ВЕРБАЛЬНОСТЬ]] [-t ПОТОКИ] [-e ДВИЖКИ] [-o ВЫВОД]
Опции:
-h, --help показать справку и выйти -d ДОМЕН, --domain ДОМЕН Доменное имя для которого перечислить субдомены -b [БРУТФОРС], --bruteforce [БРУТФОРС] Включить модуль брутфорса subbrute -p ПОРТЫ, --ports ПОРТЫ Сканировать указанные tcp порты на найденных субдоменах -v [ВЕРБАЛЬНОСТЬ], --verbose [ВЕРБАЛЬНОСТЬ] Включить вербальность и показывать результаты в реальном времени -t ПОТОКИ, --threads ПОТОКИ Количество потоков для использование в брутфорсе subbrute -e ДВИЖКИ, --engines ДВИЖКИ Указать разделённый запятой список поисковых движков -o ВЫВОД, --output ВЫВОД Сохранить результаты в текстовый файл
Руководство по Sublist3r
Страница man отсутствует.
Примеры запуска Sublist3r
Перечислить поддомены указанного домена (-d example.com):
python sublist3r.py -d example.com
Перечислить субдомены указанного домена (-d example.com) и показать только субдомены, у которых открыты порты 80 и 443 (-p 80,443):
python sublist3r.py -d example.com -p 80,443
Перечислить поддомены указанного домена (-d example.com) и показывать результаты в реальном времени (-v):
python sublist3r.py -v -d example.com
Перечислить поддомены указанного домена (-d example.com) и использовать модуль брутфорсинга (-b):
python sublist3r.py -b -d example.com
Перечислить субдомены указанного домена (-d example.com) используя поисковые движки Google, Yahoo and Virustotal (-e google,yahoo,virustotal):
python sublist3r.py -e google,yahoo,virustotal -d example.com
Установка Sublist3r
Установка в Kali Linux
sudo apt install sublist3r
Установка в BlackArch
Программа предустановлена в BlackArch.
sudo pacman -S sublist3r
Установка в Linux Mint, Ubuntu
sudo apt install git python-pip git clone https://github.com/aboul3la/Sublist3r.git cd Sublist3r/ sudo pip install -r requirements.txt python ./sublist3r.py -h
Информация об установке в другие операционные системы будет добавлена позже.
Скриншоты Sublist3r
Инструкции по Sublist3r
Ссылки на инструкции будут добавлены позже.
Comments are Closed