GetAlName – 从SSL证书发现子域名

GetAlName它是一个小脚本,用于发现可直接从HTTPS网站为您提供DNS名称或虚拟服务器的SSL证书提取主题替代名称的子域。

GetAltName - Discover Sub-Domains From SSL Certificates

它在笔测试评估的发现阶段非常有用,该工具可以为您提供有关您的目标和范围的更多信息。

GetAltName的特性来发现子域

  • 剥离通配符和www
  • 返回一个唯一的列表(不重复)
  • 适用于经过验证和自签名的证书
  • 域匹配系统
  • 主要域名和TLD的过滤
  • 从crt.sh获取更多子域
  • 输出到剪贴板

GetAlName子域提取工具的用法

您可以输出到文本文件,也可以将输出作为List或Single行字符串复制到剪贴板,如果您试图使用Nmap或其他工具快速扫描,这非常有用。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

usage: getaltname.py [-h] [-p PORT] [-s [timeout]] [-m] [-o OUTPUT] [-c {l,s}]
[-d]
hostname

positional arguments:
hostname Host to analyze.

optional arguments:
-h, –help show this help message and exit
-p PORT, –port PORT Destiny port (default 443)
-s [timeout], –search-crt [timeout] Retrieve subdomains found in crt.sh
-m, –matching-domain Show matching domain name only
-o OUTPUT, –output OUTPUT Set output filename
-c {l,s}, –clipboard {l,s} Copy the output to the clipboard as a
List or a Single string
-d, –debug Set debug enable

GetAltName需求

  • colorama
  • ndg-httpsclient
  • pyperclip
  • requests
  • tldextract

还有其他DNS发现和提取工具使用不同的方法,包括暴力破解,例如:

  • 自动子域发现工具
  • hostmap 0.2 – 自动主机名和虚拟主机发现工具
  • SubBrute – 子域强力工具
  • altdns – 带排列生成的子域调整工具

下载:getaltname-1.0.0.zip(https://github.com/franccesco/getaltname/archive/1.0.0.zip)

原文:https://www.darknet.org.uk/2018/03/getaltname-discover-sub-domains-from-ssl-certificates/?utm_source=rss&utm_medium=social&utm_campaign=darknetfeed

发表评论

邮箱地址不会被公开。 必填项已用*标注