Sublist3r-Herramienta para enumerar subdominios

Buenas queria compartiros esta herramienta llamada Sublist3r.



Sublist3r es herramienta desarollada en python que está diseñado para enumerar los subdominios de sitios web a través de diversas fuentes de OSINT. Ayuda en lasa pruebas de penetración a recoger y reunir los subdominios del dominio que se dirigen. Sublist3r soporta varios motores de búsqueda como Google, Yahoo, Bing, Baidu, y Ask. Más motores de búsqueda se pueden añadir en el futuro. Sublist3r también recopila subdominios utilizando Netcraft, VirusTotal, ThreatCrowd, DNSdumpster y PassiveDNS.

subbrute se integró con Sublist3r para aumentar la posibilidad de encontrar más subdominios utilizando fuerza bruta con una lista de palabras mejorada.


Descargamos la herramienta de github


Deberemos instalar las dependencias: argparse,dnspython,requests.Para ello ejecutamos el siguiente comando.

pip install -r requirements.txt

                     OPCIONES

-d   --domain           Especificar el nombre del domino
-b   --bruteforce   Habilitar el modo subbrute force
-p   --ports           Analizar los subdominios que se encuentra en un determinado puerto
-v   --verbose           Activa el modo detallada y lo visualiza en tiempo real
-t   --threads           Numero de hilos para subbrute force
-e   --engines           Especifica los motores de busqueda
-o   --output           Guarda los resultados en un archivo
-h   --help           Muestra el menu de ayuda

---

Quizas os sirva a alguno Un saludo biachees :O 

Si yo la vengo utilizando de hace tiempo en Kali es increible lo rapida que es, porque utiliza otra tool llamada subbrute xD. En cuanto a otros ataques dns utilizo el tipico dnsrecon
Saludos Rootkit_Pentester.

Muy buena herramienta! Gracias por compartir!

Enviado desde mi Moto G (4) mediante Tapatalk