搜索

[14664] 2019-10-05_Sudomy：子域名枚举与分析工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-10-05_Sudomy：子域名枚举与分析工具 S u d o m y ： 子 域 名 枚 举 与 分 析 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 1 0 - 0 5 S u d o m y 是 一 个 使 用 是 一 个 使 用 b a s h 脚 本 创 建 的 子 域 枚 举 工 具 ， 用 于 快 速 全 面 地 分 析 域 和 收 集 子 域 。 脚 本 创 建 的 子 域 枚 举 工 具 ， 用 于 快 速 全 面 地 分 析 域 和 收 集 子 域 。 特 性 特 性 轻 便 ， 快 速 ， 功 能 强 大 。 几 乎 所 有 的 L i n u x 发 行 版 中 都 默 认 提 供 了 B a s h 脚 本 。 通 过 使 用 b a s h 脚 本 的 多 进 程 处 理 功 能 ， 可 以 最 佳 地 利 用 所 有 处 理 器 。 子 域 枚 举 过 程 可 以 通 过 使 用 主 动 或 被 动 方 法 来 实 现 （ （ 1 ） 主 动 方 法 ） 主 动 方 法 S u d o m y 利 用 G o b u s t e r 工 具 ， 因 为 它 在 执 行 D N S   S u b d o m a i n   B r u t e f o r c e 攻 击 （ 支 持 通 配 符 ） 时 具 有 高 速 性 能 。 使 用 的 词 汇 表 来 自 组 合 的 S e c L i s t （ D i s c o v e r / D N S ） 列 表 ， 其 中 包 含 大 约 3 0 0 万 个 条 目 （ （ 2 ） 被 动 方 法 ） 被 动 方 法 通 过 选 择 第 三 方 站 点 可 以 优 化 枚 举 过 程 ， 节 约 大 量 时 间 并 获 得 更 多 的 结 果 。 S u d o m y 可 以 从 这 1 6 个 第 三 方 网 站 收 集 数 据 ： h t t p s : / / d n s d u m p s t e r . c o m h t t p s : / / w e b . a r c h i v e . o r g h t t p s : / / s h o d a n . i o h t t p s : / / v i r u s t o t a l . c o m h t t p s : / / c r t . s h h t t p s : / / w w w . b i n a r y e d g e . i o h t t p s : / / s e c u r i t y t r a i l s . c o m h t t p s : / / s s l m a t e . c o m / c e r t s p o t t e r h t t p s : / / c e n s y s . i o h t t p s : / / t h r e a t m i n e r . o r g h t t p : / / d n s . b u f f e r o v e r . r u n h t t p s : / / h a c k e r t a r g e t . c o m h t t p s : / / w w w . e n t r u s t . c o m / c t - s e a r c h / h t t p s : / / w w w . t h r e a t c r o w d . o r g h t t p s : / / r i d d l e r . i o h t t p s : / / f i n d s u b d o m a i n s . c o m 测 试 收 集 的 子 域 列 表 并 探 测 工 作 的 h t t p 或 h t t p s 服 务 器 。 此 功 能 使 用 第 三 方 工 具 h t t p r o b e 来 完 成 。 基 于 P i n g   S w e e p 和 / 或 获 取 的 H T T P 状 态 码 测 试 子 域 可 用 性 。 检 测 虚 拟 主 机 的 能 力 （ 解 析 为 单 个 I P 地 址 的 多 个 子 域 ） 。 S u d o m y 会 将 收 集 的 子 域 解 析 为 I P 地 址 ， 然 后 在 多 个 子 域 解 析 为 单 个 I P 地 址 时 对 其 进 行 分 类 。 此 功 能 对 于 下 一 次 渗 透 测 试 / b u g   b o u n t y 非 常 有 用 。 例 如 ， 在 端 口 扫 描 中 ， 不 会 重 复 的 扫 描 单 个 I P 地 址 从 收 集 的 子 域 / 虚 拟 主 机 I P 地 址 执 行 端 口 扫 描 子 域 名 接 管 攻 击 测 试 子 域 截 图 以 H T M L 或 C S V 格 式 输 出 报 告 S u d o m y   是 如 何 工 作 的 ？ 是 如 何 工 作 的 ？ S u d o m y 使 用 c U R L 库 以 从 第 三 方 站 点 获 取 H T T P 响 应 主 体 ， 然 后 执 行 正 则 表 达 式 获 取 子 域 。 此 过 程 充 分 利 用 了 多 处 理 器 ， 将 节 约 大 量 时 间 并 获 得 更 多 的 结 果 。 对 比 对 比 以 下 是 S u b l i s t 3 r ， S u b f i n d e r 和 S u d o m y 的 被 动 枚 举 D N S 测 试 的 结 果 的 对 比 。 使 用 的 域 为 b u g c r o w d . c o m 。
A s c i i n e m a ： S u b f i n d e r S u d o m y S u b l i s t 3 r 安 装 安 装 目 前 ， S u d o m y 包 含 了 以 下 的 扩 展 工 具 。 有 关 应 用 的 安 装 和 使 用 说 明 请 点 击 相 应 链 接 。 T o o l s L i c e n s e I n f o G o b u s t e r A p a c h e   L i c e n s e   2 . 0 非 强 制 性 h t t p r o b e T o m   H u d s o n   - 强 制 性 n m a p G N U   G e n e r a l   P u b l i c   L i c e n s e   v 2 . 0 非 强 制 性 依 赖 项 依 赖 项 S u d o m y 需 要 j q 来 运 行 和 解 析 。 有 关 j q 的 下 载 和 安 装 请 参 阅 h t t p s : / / s t e d o l a n . g i t h u b . i o / j q / d o w n l o a d / 如 果 你 已 准 备 好 了 如 果 你 已 准 备 好 了 G o 环 境 ， 那 么 键 入 以 下 命 令 ： 环 境 ， 那 么 键 入 以 下 命 令 ： 从 从   G i t h u b   下 载 下 载   S u d o m y 在 在   D o c k e r   容 器 中 运 行 容 器 中 运 行 安 装 后 安 装 后 查 询 第 三 方 网 站 之 前 需 要 A P I 密 钥 ， 例 如 S h o d a n ， C e n s y s ， S e c u r i t y T r a i l s ， V i r u s t o t a l 和 B i n a r y E d g e 。 A P I 密 钥 设 置 可 以 在 s u d o m y . a p i 文 件 中 完 成 。 $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t #   L i n u x a p t - g e t   i n s t a l l   j q   n m a p   p h a n t o m j s #   M a c b r e w   c a s k   i n s t a l l   p h a n t o m j s b r e w   i n s t a l l   j q   n m a p e x p o r t   G O P A T H = $ H O M E / g o e x p o r t   P A T H = $ P A T H : $ G O R O O T / b i n : $ G O P A T H / b i n g o   g e t   - u   g i t h u b . c o m / t o m n o m n o m / h t t p r o b e g o   g e t   - u   g i t h u b . c o m / O J / g o b u s t e r #   C l o n e   t h i s   r e p o s i t o r y g i t   c l o n e   - - r e c u r s i v e   h t t p s : / / g i t h u b . c o m / s c r e e t s e c / S u d o m y . g i t #   G o   i n t o   t h e   r e p o s i t o r y s u d o m y   - - h e l p #   P u l l   a n   i m a g e   f r o m   D o c k e r H u b d o c k e r   p u l l   s c r e e t s e c / s u d o m y : v 1 . 1 . 0 #   R u n   a n   i m a g e ,   y o u   c a n   r u n   t h e   i m a g e   o n   c u s t o m   d i r e c t o r y   b u t   y o u   m u s t   c o p y / d o w n l o a d   c o n f i g   s u d o m y . a p i   o n   c u r r e n t   d i r e c t o r y d o c k e r   r u n   - v   " $ { P W D } / o u t p u t : / u s r / l i b / s u d o m y / o u t p u t "   - v   " $ { P W D } / s u d o m y . a p i : / u s r / l i b / s u d o m y / s u d o m y . a p i "   - i t   - - r m   s c r e e t s e c / s u d o m y : v 1 . 1 . 0   [ a r g u m e n t ] #   S h o d a n #   U R L   :     h t t p : / / d e v e l o p e r . s h o d a n . i o #   E x a m p l e   : #             -   S H O D A N _ A P I = " V G h p c 1 M 0 b X B s Z W w K V G h m c G x l b A o " S H O D A N _ A P I = " "
使 用 使 用 将 所 有 1 6 个 源 和 探 针 用 于 工 作 的 h t t p 或 h t t p s 服 务 器 ： 使 用 其 中 一 个 源 ： 使 用 一 个 或 多 个 插 件 ： 使 用 所 有 插 件 ： 测 试 主 机 状 态 ， h t t p / h t t p s 状 态 码 ， 子 域 名 接 管 和 屏 幕 截 图 以 H T M L 格 式 创 建 报 告 H T M L 报 告 示 例 ： 仪 表 板 S H O D A N _ A P I = " " #   C e n s y s #   U R L   :   h t t p s : / / c e n s y s . i o / r e g i s t e r C E N S Y S _ A P I = " " C E N S Y S _ S E C R E T = " " #   V i r u s t o t a l #   U R L   :   h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / V I R U S T O T A L = " " #   B i n a r y e d g e #   U R L   :   h t t p s : / / a p p . b i n a r y e d g e . i o / l o g i n B I N A R Y E D G E = " " #   S e c u r i t y T r a i l s #   U R L   :   h t t p s : / / s e c u r i t y t r a i l s . c o m / S E C U R I T Y _ T R A I L S = " " _ _ _                   _   _     _ /   _ _ | _     _   _ _ |   ( _ ) ( _ ) _   _ _   _     _ _ _     | |   /   _     /   _ _       '     | |   | | _ _ _ / _ , _ _ _ , _ _ _ _ _ / _ | _ | _ _ ,   |                                                     | _ _ /   v { 1 . 1 . 0 # d e v }   b y   @ s c r e e t s e c S u d m y   -   F a s t   S u b d m a i n   E n u m e r a t i o n   a n d   A n a l y z e r       h t t p : / / g i t h u b . c o m / s c r e e t s e c / s u d o m y U s a g e :   s u d m y . s h   [ - h   [ - - h e l p ] ]   [ - s [ - - s o u r c e ] ] [ - d [ - - d o m a i n = ] ] E x a m p l e :   s u d m y . s h   - d   e x a m p l e . c o m                   s u d m y . s h   - s   S h o d a n , V i r u s T o t a l   - d   e x a m p l e . c o m                   s u d m y . s h   - p S   - r S   - s C   - n T   - s S   - d   e x a m p l e . c o m O p t i o n a l   A r g u m e n t s :     - a ,     - - a l l                   R u n n i n g   a l l   E n u m e r a t i o n ,   n o   n m a p   &   g o b u s t e r     - b ,     - - b r u t e f o r c e           B r u t e f o r c e   S u b d o m a i n   U s i n g   G o b u s t e r   ( W o r d l i s t :   A L L   T o p   S e c L i s t   D N S )     - d ,     - - d o m a i n                   d o m a i n   o f   t h e   w e b s i t e   t o   s c a n     - h ,     - - h e l p                   s h o w   t h i s   h e l p   m e s s a g e     - o ,     - - h t m l                   M a k e   r e p o r t   o u t p u t   i n t o   H T M L     - s ,     - - s o u r c e                   U s e   s o u r c e   f o r   E n u m e r a t e   S u b d o m a i n     - t O ,   - - t a k e o v e r           S u b d o m a i n   T a k e O v e r   V u l n e r a b i l t y   S c a n n e r     - p S ,   - - p i n g - s w e e p           C h e c k   l i v e   h o s t   u s i n g   m e t h o d e   P i n g   S w e e p     - r S ,   - - r e s o l v e r           C o n v e r t   d o m a i n   l i s t s   t o   r e s o l v e d   I P   l i s t s   w i t h o u t   d u p l i c a t e s     - s C ,   - - s t a t u s - c o d e           G e t   s t a t u s   c o d e s ,   r e s p o n s e   f r o m   d o m a i n   l i s t     - n T ,   - - n m a p - t o p           P o r t   s c a n n i n g   w i t h   t o p - p o r t s   u s i n g   n m a p   f r o m   d o m a i n   l i s t     - s S ,   - - s c r e e n s h o t           S c r e e n s h o t s   a   l i s t   o f   w e b s i t e     - n P ,   - - n o - p a s s i v e           D o   n o t   p e r f o r m   p a s s i v e   s u b d o m a i n   e n u m e r a t i o n               - - n o - p r o b e           D o   n o t   p e r f o r m   h t t p r o b e $   s u d o m y   - d   h a c k e r o n e . c o m $   s u d o m y   - s   s h o d a n , d n s d u m p s t e r , w e b a r c h i v e   - d   h a c k e r o n e . c o m $   s u d o m y   - p S   - s C   - s S   - d   h a c k e r o n e . c o m $   s u d o m y   - - a l l   - d   h a c k e r o n e . c o m $   s u d o m y   - - a l l   - d   h a c k e r o n e . c o m   - - h t m l
报 告 工 具 概 述 工 具 概 述 Y o u t u b e 视 频 ： h t t p : / / w w w . % 2 A % 2 A % 2 A % 2 A % 2 A % 2 A % 2 A . c o m / w a t c h ? v = D p X I B U t a s n 0 感 谢 感 谢 T o m   H u d s o n   -   T o m o n o m n o m O J   R e e v e s   -   G o b u s t e r T h o m a s   D   M a a a a z   -   W e b s c r e e n s h o t D a n i e l   M i e s s l e r   -   S e c L i s t E d O v e r f l o w   -   c a n - i - t a k e - o v e r - x y z j e r u k i t u m a n i s   -   D o c k e r   M a i n t a i n e r N g e S E C   C o m m u n i t y G a u l i ( d o t ) N e t B u g c r o w d   &   H a c k e r o n e * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理