Пара полезных программ для поиска дополнительных доменов/сабдоменов (не брутфорс)

04.04.2018, 11:22

nekto

Новичок

Регистрация: 02.11.2017

Сообщений: 0

С нами: 4488149

Репутация: 0

При анализе цели для пентеста все пользуются теми или иными программами по поиску сабдоменов, так как это увеличивает шансы на успешное проникновение. Это программы по типу Anubis, dirb222 и прочие, смысл работы которых - брутфорс доменов третьего (и выше) уровней по заданному словарю. В данной заметке я опишу 2 другие программы, которые не используют брутфорс, но могут сильно помочь в "расширении кругозора"

1. CTFR

Код:

https://github.com/UnaPibaGeek/ctfr

Не занимается брутфорсом, а анализирует данные www.certificate-transparency.org

Цитата:

Certificate Transparency – экспериментальный открытый IETF стандарт и open source проект, инициатором которого является Google. Certificate Transparency не добавляет никаких дополнительных проверок владения доменом и не предотвращает выпуск сертификатов, а лишь позволяет любому узнать про все сертификаты, которые были выпущены удостоверяющим центром. Когда все удостоверяющие центры будут поддерживать этот стандарт, станет невозможно выпустить сертификат так, чтобы об этом не мог узнать владелец домена.

синтаксис запуска программы прост:

Код:

Код:

ctfr.py  -d domain.com -o output-file.txt

для примера натравлю ctfr на античат , но перед ним вставлю команду time, чтобы показать скорость работы программы:

Код:

Код:

time ./ctfr.py  -d античат

Как мы видим, за 1,5 секунды CTFR вытащил 4 домена третьего уровня и один четвертого. Опробуем на более крупном сайте - gazeta.ru

Улов богаче и опять 1,5 секунды. Обратите внимание, при стандартном брутфорсе не факт, что в вашем словаре найдутся такие слова, как front99 или back01. НО! Данный способ ни в коем случае не уменьшает важность брутфорса сабдоменов!

2. GetAltName

Код:

https://github.com/franccesco/getaltname

Цитата:

GetAltName — это небольшой скрипт для обнаружения поддоменов, которые могут извлекать Subject Alt Names для SSL-сертификатов непосредственно с сайтов HTTPS, которые могут предоставить вам имена DNS или виртуальных серверов.

Выхлоп может быть меньше, но помогает найти домены как то связанные с "целевым", которые не найдутся ни при брутфорсе, ни с помощью вышеописанного ctfr:

Для пущей наглядности опробуем на dhl.ru:
CTFR:

а теперь GetAltName:

Код:

Код:

time ./getaltname.py -d dhl.ru

и снова на всё 1 секунда.

Удачи в "работе" P.S.: обе программы бесполезны, если для тестируемых целевых доменов не были выпущены SSL-сертификаты.

𝕏 Twitter Reddit Telegram Копировать ссылку