Domained adalah Tool enumerasi subdomain multi tool yang menggunakan beberapa tool enumerasi subdomain dan untuk membuat daftar subdomain unik yang diteruskan ke EyeWitness untuk pelaporan
Ini menghasilkan tangkapan layar yang dikategorikan, header respons server dan pengecekan kredensial default berbasis tanda tangan. Ini ditulis dalam Python yang sangat memanfaatkan Recon-ng.
Download Toolsnya Disini
Domain Subdomain Enumuration Tools Laveraged
Subdomain Enumuration Tool:
- Sublist3r
- enumall
- Knock
- Subbrute
- massdns
- Rekon-ng
- AMass
- SubFinder
Reporting + Wordlist
- EyeWitness
- SecList (DNS Recon List)
- LevelUp All.txt Subdomain List
Domained Subdomain Enumeration Tool Usage
--vpn Check if you are on VPN (update with your provider)--quick Use ONLY Amass and SubFinder--bruteall Bruteforce with JHaddix All.txt List instead of SecList--fresh Delete old data from output folder--notify Send Pushover or Gmail Notifications--active EyeWitness Active Scan--noeyewitness No Eyewitness-d The domain you want to preform recon on-b Bruteforce with subbrute/massdns and SecList wordlist-s n Only HTTPs domains-p Add port 8080 for HTTP and 8443 for HTTPS
Subdomain Enumuration Example
Langkah pertama adalah memasang modul dan tool Python yang dibutuhkan:
pip install -r ./ext/requirements.txt
Tunggu sampai proses penginstalan selesai seperti contoh gambar berikut
Contoh - Menggunakan subdomain situs.com (Sublist3r (+ subbrute), enumall, Knock, Amass, dan SubFinder
python3 domained.py -d situs.com
Sekian, jangan lupa share dan komen :)
