SubDomainizer:用于查找页面Javascript文件中隐藏子域的工具

栏目: Python · 发布时间: 5年前

内容简介:SubDomainizer是一款用于查找隐藏在页面的内联和引用Javascript文件中子域的工具。除此之外,它还可以为我们从这些JS文件中检索到S3 bucket,云端URL等等。这些对你的渗透测试可能有非常大的帮助,例如具有可读写权限的S3 bucket或是子域接管等。SubDomainizer可以为我们找到以下云存储服务的URL:

前言

SubDomainizer是一款用于查找隐藏在页面的内联和引用Javascript文件中子域的工具。除此之外,它还可以为我们从这些JS文件中检索到S3 bucket,云端URL等等。这些对你的渗透测试可能有非常大的帮助,例如具有可读写权限的S3 bucket或是子域接管等。

云存储服务支持

SubDomainizer可以为我们找到以下云存储服务的URL:

1. Amazon AWS services (cloudfront and S3 buckets)
2. Digitalocean spaces
3. Microsoft Azure
4. Google Cloud Services
5. Dreamhost
6. RackCDN

使用截图

SubDomainizer:用于查找页面Javascript文件中隐藏子域的工具

安装

从git克隆SubDomainzer:

git clone https://github.com/nsonaniya2010/SubDomainizer.git

更改目录:

cd SubDomainizer

安装依赖项:

sudo apt-get update
sudo apt-get install python3-termcolor python3-bs4  python 3-requests python3-htmlmin python3-tldextract

使用

简易格式 完整格式 描述
-u –url 你想要查找(子)域的URL。
-l –listfile 需要被扫描的包含URL列表的文件。
-o –output 输出文件名即保存输出结果的文件。
-c –cookie 需要随请求发送的Cookie。
-h –help 显示帮助信息并退出。
-cop –cloudop 需要存储云服务结果的文件名。
-d –domain 提供TLD(例如, www.example.com ,你必须提供example.com)以查找给定TLD的子域。

使用示例

显示帮助信息:

python3 SubDomainizer.py -h

查找给定单个URL的子域,S3 bucket和云端URL:

python3 SubDomainizer.py -u http://www.example.com

从给定的URL列表(给定文件)中查找子域:

python3 SubDomainizer.py -l list.txt

将结果保存在(output.txt)文件中:

python3 SubDomainizer.py -u https://www.example.com -o output.txt

随请求发送cookies:

python3 SubDomainizer.py -u https://www.example.com -c "test=1; test=2"

结果差异(在facebook.com上使用cookies和不使用cookies):

不使用cookies:

SubDomainizer:用于查找页面Javascript文件中隐藏子域的工具

使用cookies:

SubDomainizer:用于查找页面Javascript文件中隐藏子域的工具

  *参考来源: GitHub ,FB小编secist编译,转载请注明来自FreeBuf.COM


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

"笨办法"学Python

"笨办法"学Python

肖 (Zed A.Shaw) / 王巍巍 / 人民邮电出版社 / 2014-11-1 / CNY 49.00

本书是一本Python入门书籍,适合对计算机了解不多,没有学过编程,但对编程感兴趣的读者学习使用。这本书以习题的方式引导读者一步一步学习编程,从简单的打印一直讲到完整项目的实现,让初学者从基础的编程技术入手,最终体验到软件开发的基本过程。 本书结构非常简单,共包括52个习题,其中26个覆盖了输入/输出、变量和函数三个主题,另外26个覆盖了一些比较高级的话题,如条件判断、循环、类和对象、代码测......一起来看看 《"笨办法"学Python》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具