프로젝트
서브도메인 탐색 · Python
usfx
이름난 서브도메인 도구는 하나같이 인터넷의 어떤 서비스를 부르는 것으로 시작한다. 내부망에서는 그게 정확히 없는 것이다.
- Python
- 1.2.0
- 크로스 플랫폼
12
모듈
18,000
최대 워드리스트
0
외부 서비스
1.2.0
버전
내부 DNS 서버를 알려 주면 거기서부터 시작한다. 기법은 열두 가지이고 전부 오프라인이다.
DNS 무차별 대입 · 영역 전송(AXFR) · NSEC 과 NSEC3 를 따라가는 DNSSEC 워킹 · MX, NS, TXT, SRV, SOA, CAA 레코드 수집 · 역방향 DNS 스윕 · CNAME 체인 분석 · 서브도메인 순열 · 재귀 하위 서브도메인 열거 · 가상 호스트 탐색 · TLS 인증서 SAN 추출 · 서브도메인 탈취 탐지 · 웹 기술 탐지.
워드리스트는 셋이 함께 들어 있고 각각 약 500, 3,500, 18,000 개다. 출력에는
파이프라인 모드(subs, web, ips, json)가 있어서, 보고서를 파싱하는 대신
다음에 돌 도구로 그대로 이어진다.