Sublist3r

Описание Sublist3r

Sublist3r — это инструмент на python, который создан для перечисления поддоменов веб-сайтов, используя разведку, на основе открытых источников (OSINT). Он помогает тестерам на проникновение и охотникам за багами собрать информацию по поддоменам для домена на который они нацелились. Sublist3r перечисляет субдомены используя многие поисковые движки, такие как Google, Yahoo, Bing, Baidu и Ask. Sublist3r также перечисляет субдомены используя Netcraft, Virustotal, ThreatCrowd, DNSdumpster и ReverseDNS.

subbrute был интегрирован с Sublist3r для увеличения возможности по поиску ещё большего числа поддоменов используя брутфорс по усовершенствованному словарю.

Домашняя страница: https://github.com/aboul3la/Sublist3r

Автор: Ahmed Aboul-Ela

Лицензия: GPLv2

Справка по Sublist3r

Использование:

sublist3r.py [-h] -d ДОМЕН [-b [БРУТФОРС]] [-p ПОРТЫ] [-v [ВЕРБАЛЬНОСТЬ]]
                    [-t ПОТОКИ] [-e ДВИЖКИ] [-o ВЫВОД]

Опции:

  -h, --help            показать справку и выйти
  -d ДОМЕН, --domain ДОМЕН
                        Доменное имя для которого перечислить субдомены
  -b [БРУТФОРС], --bruteforce [БРУТФОРС]
                        Включить модуль брутфорса subbrute 
  -p ПОРТЫ, --ports ПОРТЫ
                        Сканировать указанные tcp порты на найденных субдоменах
  -v [ВЕРБАЛЬНОСТЬ], --verbose [ВЕРБАЛЬНОСТЬ]
                        Включить вербальность и показывать результаты в реальном времени
  -t ПОТОКИ, --threads ПОТОКИ
                        Количество потоков для использование в брутфорсе subbrute
  -e ДВИЖКИ, --engines ДВИЖКИ
                        Указать разделённый запятой список поисковых движков
  -o ВЫВОД, --output ВЫВОД
                        Сохранить результаты в текстовый файл

Руководство по Sublist3r

Страница man отсутствует.

Примеры запуска Sublist3r

Перечислить поддомены указанного домена (-d example.com):

python sublist3r.py -d example.com

Перечислить субдомены указанного домена (-d example.com) и показать только субдомены, у которых открыты порты 80 и 443 (-p 80,443):

python sublist3r.py -d example.com -p 80,443

Перечислить поддомены указанного домена (-d example.com) и показывать результаты в реальном времени (-v):

python sublist3r.py -v -d example.com

Перечислить поддомены указанного домена (-d example.com) и использовать модуль брутфорсинга (-b):

python sublist3r.py -b -d example.com

Перечислить субдомены указанного домена (-d example.com) используя поисковые движки Google, Yahoo and Virustotal (-e google,yahoo,virustotal):

python sublist3r.py -e google,yahoo,virustotal -d example.com

Установка Sublist3r

Установка в Kali Linux

sudo apt install sublist3r

Установка в BlackArch

Программа предустановлена в BlackArch.

sudo pacman -S sublist3r

Установка в Linux Mint, Ubuntu

sudo apt install git python-pip
git clone https://github.com/aboul3la/Sublist3r.git
cd Sublist3r/
sudo pip install -r requirements.txt
python ./sublist3r.py -h

Информация об установке в другие операционные системы будет добавлена позже.

Скриншоты Sublist3r

Инструкции по Sublist3r

Ссылки на инструкции будут добавлены позже.