freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
FreeBuf+小程序

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

SubDomainizer:用于查找页面Javascript文件中隐藏子域的工具
2018-12-16 15:00:38

前言

SubDomainizer是一款用于查找隐藏在页面的内联和引用Javascript文件中子域的工具。除此之外,它还可以为我们从这些JS文件中检索到S3 bucket,云端URL等等。这些对你的渗透测试可能有非常大的帮助,例如具有可读写权限的S3 bucket或是子域接管等。

云存储服务支持

SubDomainizer可以为我们找到以下云存储服务的URL:

1. Amazon AWS services (cloudfront and S3 buckets)

2. Digitalocean spaces

3. Microsoft Azure

4. Google Cloud Services

5. Dreamhost

6. RackCDN

使用截图

68747470733a2f2f692e696d6775722e636f6d2f78335853616d6b2e706e67.png

安装

从git克隆SubDomainzer:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

更改目录:

cd SubDomainizer

安装依赖项:

sudo apt-get update
sudo apt-get install python3-termcolor python3-bs4 python3-requests python3-htmlmin python3-tldextract

使用

简易格式完整格式描述
-u--url你想要查找(子)域的URL。
-l--listfile需要被扫描的包含URL列表的文件。
-o--output输出文件名即保存输出结果的文件。
-c--cookie需要随请求发送的Cookie。
-h--help显示帮助信息并退出。
-cop--cloudop需要存储云服务结果的文件名。
-d--domain提供TLD(例如,www.example.com,你必须提供example.com)以查找给定TLD的子域。

使用示例

显示帮助信息:

python3 SubDomainizer.py -h

查找给定单个URL的子域,S3 bucket和云端URL:

python3 SubDomainizer.py -u http://www.example.com

从给定的URL列表(给定文件)中查找子域:

python3 SubDomainizer.py -l list.txt

将结果保存在(output.txt)文件中:

python3 SubDomainizer.py -u https://www.example.com -o output.txt

随请求发送cookies:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

结果差异(在facebook.com上使用cookies和不使用cookies):

不使用cookies:

68747470733a2f2f692e696d6775722e636f6d2f763769674149642e706e67.png

使用cookies:

68747470733a2f2f692e696d6775722e636f6d2f514b5930396d782e706e67.png

 *参考来源:GitHub,FB小编secist编译,转载请注明来自FreeBuf.COM

本文作者:, 转载请注明来自FreeBuf.COM

# javascript # SubDomainizer
被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦