压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

GetAlName - 從SSL證書發(fā)現(xiàn)子域名

責(zé)編：mhshi ｜2018-03-20 17:30:30

GetAlName它是一個小腳本，用于發(fā)現(xiàn)可直接從HTTPS網(wǎng)站為您提供DNS名稱或虛擬服務(wù)器的SSL證書提取主題替代名稱的子域。

GetAltName - Discover Sub-Domains From SSL Certificates

它在筆測試評估的發(fā)現(xiàn)階段非常有用，該工具可以為您提供有關(guān)您的目標(biāo)和范圍的更多信息。

GetAltName的特性來發(fā)現(xiàn)子域

  • 剝離通配符和www
  • 返回一個唯一的列表（不重復(fù)）
  • 適用于經(jīng)過驗證和自簽名的證書
  • 域匹配系統(tǒng)
  • 主要域名和TLD的過濾
  • 從crt.sh獲取更多子域
  • 輸出到剪貼板

GetAlName子域提取工具的用法

您可以輸出到文本文件，也可以將輸出作為List或Single行字符串復(fù)制到剪貼板，如果您試圖使用Nmap或其他工具快速掃描，這非常有用。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
usage: getaltname.py [-h] [-p PORT] [-s [timeout]] [-m] [-o OUTPUT] [-c {l,s}]
[-d]
hostname
positional arguments:
hostname Host to analyze.
optional arguments:
-h, –help show this help message and exit
-p PORT, –port PORT Destiny port (default 443)
-s [timeout], –search-crt [timeout] Retrieve subdomains found in crt.sh
-m, –matching-domain Show matching domain name only
-o OUTPUT, –output OUTPUT Set output filename
-c {l,s}, –clipboard {l,s} Copy the output to the clipboard as a
List or a Single string
-d, –debug Set debug enable

GetAltName需求

  • colorama
  • ndg-httpsclient
  • pyperclip
  • requests
  • tldextract

還有其他DNS發(fā)現(xiàn)和提取工具使用不同的方法，包括暴力破解，例如：

  • 自動子域發(fā)現(xiàn)工具
  • hostmap 0.2 – 自動主機(jī)名和虛擬主機(jī)發(fā)現(xiàn)工具
  • SubBrute – 子域強力工具
  • altdns – 帶排列生成的子域調(diào)整工具

下載:getaltname-1.0.0.zip(https://github.com/franccesco/getaltname/archive/1.0.0.zip)

原文：https://www.darknet.org.uk/2018/03/getaltname-discover-sub-domains-from-ssl-certificates/?utm_source=rss&utm_medium=social&utm_campaign=darknetfeed

上一篇：Tenda AC15路由器中的硬編碼帳戶 - CVE-2018-5768

下一篇：RottenSys 事件分析報告