termux

أداة تعداد النطاقات الفرعية السريعة لمختبري الاختراق

حول Sublist3r
Sublist3r هي أداة بيثون مصممة لتعداد النطاقات الفرعية لمواقع الويب باستخدام OSINT. يساعد مختبري الاختراق وصائدي الأخطاء على جمع النطاقات الفرعية وتجميعها للمجال الذي يستهدفونه. يقوم Sublist3r بتعداد النطاقات الفرعية باستخدام العديد من محركات البحث مثل Google و Yahoo و Bing و Baidu و Ask. يقوم Sublist3r أيضًا بتعداد النطاقات الفرعية باستخدام Netcraft و Virustotal و ThreatCrowd و DNSdumpster و ReverseDNS.

تم دمج subbrute مع Sublist3r لزيادة إمكانية العثور على المزيد من المجالات الفرعية باستخدام bruteforce مع قائمة كلمات محسّنة. يعود الفضل إلى TheRook وهو مؤلف subbrute.

لقطات

تثبيت
git clone https://github.com/aboul3la/Sublist3r.git
إصدار بايثون الموصى به:
يدعم Sublist3r حاليًا Python 2 و Python 3 .

الإصدار الموصى به لـ Python 2 هو 2.7.x
الإصدار الموصى به لـ Python 3 هو 3.4.x
التبعيات:
تعتمد Sublist3r على وحدات requests، dnspythonو argparsepython.

يمكن تثبيت هذه التبعيات باستخدام ملف المتطلبات:

التثبيت على الويندوز:
c:\python27\python.exe -m pip install -r requirements.txt
التثبيت على لينكس
sudo pip install -r requirements.txt
بدلاً من ذلك ، يمكن تثبيت كل وحدة بشكل مستقل كما هو موضح أدناه.

وحدة الطلبات ( http://docs.python-requests.org/en/latest/ )
التثبيت لنظام التشغيل Windows:
c:\python27\python.exe -m pip install requests
التثبيت لـ Ubuntu / Debian:
sudo apt-get install python-requests
التثبيت لـ Centos / Redhat:
sudo yum install python-requests
التثبيت باستخدام pip على Linux:
sudo pip install requests
وحدة dnspython ( http://www.dnspython.org/ )
التثبيت لنظام التشغيل Windows:
c:\python27\python.exe -m pip install dnspython
التثبيت لـ Ubuntu / Debian:
sudo apt-get install python-dnspython
التثبيت باستخدام نقطة:
sudo pip install dnspython
وحدة argparse
التثبيت لـ Ubuntu / Debian:
sudo apt-get install python-argparse
التثبيت لـ Centos / Redhat:
sudo yum install python-argparse
التثبيت باستخدام نقطة:
sudo pip install argparse
للتلوين في النوافذ ، قم بتثبيت المكتبات التالية

c:\python27\python.exe -m pip install win_unicode_console colorama
إستعمال
نموذج قصير وثيقةطويلة وصف
-د --نطاق اسم المجال لتعداد المجالات الفرعية لـ
-ب - القوة الغاشمة تمكين وحدة bruteforce الفرعية
-p --الموانئ فحص المجالات الفرعية التي تم العثور عليها مقابل منافذ TCP محددة
-الخامس - الإسراف قم بتمكين الوضع المطول وعرض النتائج في الوقت الفعلي
-t --الخيوط عدد الخيوط المراد استخدامها للقوة الوحشية الفرعية
-e - المحركات حدد قائمة مفصولة بفواصل لمحركات البحث
-o --انتاج احفظ النتائج في ملف نصي
-ح --يساعد إظهار رسالة المساعدة والخروج
أمثلة
لسرد جميع الخيارات والمفاتيح الأساسية ، استخدم مفتاح -h:
python sublist3r.py -h

لتعداد المجالات الفرعية لمجال معين:
python sublist3r.py -d example.com

لتعداد النطاقات الفرعية لنطاق معين وإظهار النطاقات الفرعية فقط التي تحتوي على منفذي 80 و 443 مفتوحين:
python sublist3r.py -d example.com -p 80,443

لتعداد المجالات الفرعية لمجال معين وإظهار النتائج في الوقت الفعلي:
python sublist3r.py -v -d example.com

لتعداد المجالات الفرعية وتمكين وحدة bruteforce:
python sublist3r.py -b -d example.com

لتعداد المجالات الفرعية واستخدام محركات معينة مثل محركات Google و Yahoo و Virustotal
python sublist3r.py -e google,yahoo,virustotal -d example.com

استخدام Sublist3r كوحدة نمطية في نصوص Python
مثال

import sublist3r
subdomains = sublist3r.main(domain, no_threads, savefile, ports, silent, verbose, enable_bruteforce, engines)
ستعيد الوظيفة الرئيسية مجموعة من المجالات الفرعية الفريدة التي عثر عليها Sublist3r

استخدام الوظيفة:

المجال : المجال الذي تريد تعداد المجالات الفرعية له.
savefile : احفظ الإخراج في ملف نصي.
المنافذ : حدد قائمة مفصولة بفواصل لمنافذ tcp للمسح.
silent : اضبط sublist3r للعمل في الوضع الصامت أثناء التنفيذ (مفيد عندما لا تحتاج إلى الكثير من الضوضاء).
مطول : اعرض النطاقات الفرعية التي تم العثور عليها في الوقت الفعلي.
enable_bruteforce : تمكين وحدة bruteforce.
المحركات : (اختياري) لاختيار محركات معينة.
مثال لتعداد المجالات الفرعية لـ Yahoo.com:

import sublist3r
subdomains = sublist3r.main('yahoo.com', 40, 'yahoo_subdomains.txt', ports= None, silent=False, verbose= False, enable_bruteforce= False, engines=None)
رخصة
Sublist3r مُرخص بموجب ترخيص GNU GP

GitHub

GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for penetration testers

Fast subdomains enumeration tool for penetration testers - aboul3la/Sublist3r

406 viewsأّلَجِنِرأّلَ صٌدِأّمَ أّلَشٍر؏ًـبِےّ, 11:51