Cek Subdomain Suatu Website dengan Sublist3r
Salah satu tool untuk mengetahui daftar subdomain dari website adalah Sublist3r. Sublist3r adalah tool dalam bahasa python yang berfungsi untuk melakukan enumerasi subdomain. Sublist3r menggunakan dukungan banyak search engine seperti Google, Yahoo, Bing, Baidu, dan Ask. Sublist3r juga mengumpulkan daftar subdomain menggunakan Netcraft, Virustotal, ThreatCrowd, DNSdumpster dan PassiveDNS. Disamping itu, Sublist3r juga mengintegrasikan Subbrute sehingga meningkatkan kemungkinan menemukan subdomain lainnya menggunakan bruteforce dengan wordlist.
Sebelum menggunakan Sublist3r pastikan sistem operasi yang kita gunakan sudah terinstall python.
Dependensi
Sublist3r memiliki dependensi beberapa python modul, yaitu:
- requests
- dnspythona
- argparse
Langkah installasi
sudo apt install python-requests sudo apt install python-dnspython sudo apt install python-argparse git clone https://github.com/aboul3la/Sublist3r.git
Penggunaan -help
cd Sublist3r
chmod 777 sublist3r.py
./sublist3r.py -h
atau
cd Sublist3r
python sublist3r.py -h
##Usage
Short Form | Long Form | Description
------------- | ------------- |-------------
-d | --domain | Domain name to enumerate subdomains of
-b | --bruteforce | Enable the subbrute bruteforce module
-p | --ports | Scan the found subdomains against specific tcp ports
-v | --verbose | Enable the verbose mode and display results in realtime
-t | --threads | Number of threads to use for subbrute bruteforce
-e | --engines | Specify a comma-separated list of search engines
-o | --output | Save the results to text file
-h | --help | show the help message and exit
Contoh penggunaan
./sublist3r.py -d blogchem.com
atau
python sublist3r.py -d blogchem.com
Hasil output
____ _ _ _ _ _____ / ___| _ _| |__ | (_)___| |_|___ / _ __ \___ \| | | | '_ \| | / __| __| |_ \| '__| ___) | |_| | |_) | | \__ \ |_ ___) | | |____/ \__,_|_.__/|_|_|___/\__|____/|_| # Coded By Ahmed Aboul-Ela - @aboul3la [-] Enumerating subdomains now for blogchem.com [-] Searching now in Baidu.. [-] Searching now in Yahoo.. [-] Searching now in Google.. [-] Searching now in Bing.. [-] Searching now in Ask.. [-] Searching now in Netcraft.. [-] Searching now in DNSdumpster.. [-] Searching now in Virustotal.. [-] Searching now in ThreatCrowd.. [-] Searching now in SSL Certificates.. [-] Searching now in PassiveDNS.. [-] Total Unique Subdomains Found: 223
http://lg88gamingid.blogspot.com/
BalasHapus