Über Teemo
Projektadresse: https://github.com/bit4woo/teemo
Domainnamensammlungs- und Aufzählungswerkzeuge
Teemo ist ein Scout, und die Sammlung von Domain -Namen ist wie Aufklärung des Penetrations- und Lückenabbaus, also heißt es Teemo!
Merkmale: Sie können relevante Domain -Namen sammeln, dh andere Domain -Namen der aktuellen Domain -Namensorganisation. Das Prinzip besteht darin, den Inhalt des "alternativen Namens" im Zertifikat zu verabschieden.
Ich glaube, dass dieser Teil der Funktionen genauso nützlich ist wie die Sammlung ähnlicher Domain -Namen in Domain_hunter!
Dieses Tool verfügt über drei Hauptmodule:
Suchmaschinen verwenden:
- http://www.ask.com/ (keine Anforderungsbeschränkungen, Proxy erforderlich)
- https://www.baidu.com/ (keine Anfragebeschränkungen, kein Proxy erforderlich)
- http://cn.bing.com/
- https://api.cognitive.microsoft.com (Bing -API noch nicht abgeschlossen)
- http://www.dogpile.com/ (kein Proxy erforderlich)
- https://duckduckgo.com (noch nicht abgeschlossen, Seitensteuerung)
- http://www.exalad.com/search/web/
- http://www.fofa.so/ (Kauf erforderlich)
- https://www.so.com/
- https://www.google.com (kann blockiert sein und einen Proxy benötigt)
- https://search.yahoo.com/
- https://yandex.com/ (kann blockiert werden)
- http://www.exalad.com/ (kann blockiert werden)
- http://www.googleapis.com/ (Benötigt API -Schlüssel, Google CSE)
- https://www.zoomeye.org/
- https://shodan.io/
Verwenden Sie Websites von Drittanbietern:
- Alexa
- Chaxunla
- CrTSearch
- Dnsdumpster
- Googlec
- Ilink
- Netcraft
- Passedns
- PgpSearch
- Sitedossier
- Bedrohung
- Bedrohung
- Virustotal
- Hackertarget
Whois -Abfrage und Umkehrfrage (die Schnittstelle erfordert eine Gebühr und wurde noch nicht zur Hauptfunktion hinzugefügt):
- https://www.whoxy.com/
- Domaintools
- Whoisxmlapi
- Robowhois
- ZipWhois
Verwenden Sie Enums
- subdomainsbrut https://github.com/lijiejie/subdomainsbrut
Richtlinien für die Anwendung jeder API (nicht erforderlich)
Einige Schnittstellen erfordern den API -Schlüssel.
Google CSE (benutzerdefinierte Suchmaschine):
- Erstellen Sie eine benutzerdefinierte Suchmaschine (CSE) https://cse.google.com/cse/all
- Bewerben Sie sich für den API-Schlüssel: https://developers.google.com/custom-search/json-api/v1/overview
Bing API:
- https://azure.microsoft.com/zh-cn/try/cognitive-services/my-apis/
- https://api.cognitive.microsoft.com/bing/v5.0/search
- https://docs.microsoft.com/en-us/azure/cognitive-services/bing-web-search/quick-start
Fofa:
- Müssen eine Mitgliedschaft erwerben
Shodan:
- Nach dem Anmelden "API -Schlüssel anzeigen" in der oberen rechten Ecke der Seite
Grundnutzung
Laufumgebung: Python 2.7.*
python teemo.py -h
- Zählen Sie den angegebenen Domänennamen auf (Suchmaschinen- und Drittanbieter-Standortmodule werden verwendet):
python teemo.py -d example.com
- Verwenden Sie die Proxy -Adresse (die Standardeinstellungen in config.py werden verwendet):
python teemo.py -d example.com -x "http://127.0.0.1:9999"
- Aufzählungsmodus aktivieren:
python teemo.py -b -d example.com
- Speichern Sie das Ergebnis in der angegebenen Datei (standardmäßig wird es in einer Datei gespeichert, die nach dem Domänennamen gemäß den Einstellungen in config.py benannt ist):
python teemo.py -d example.com -o result.txt
beziehen sich auf
Siehe folgende hervorragende Tools, um zu ändern:
- https://github.com/ring04h/wydomain
- https://github.com/aboul3la/sublist3r
- https://github.com/laramies/theharvester
Danke für ihre Teile.
Protokoll ändern
2017-08-17: Aktualisieren Sie "Domainsit", verwenden Sie die Ausgabe;
Zu tun
- Optimieren
- Fuzzy -Matching, wie alle Domain -Namen, die "QQ" enthalten, wie z. B. qqimg.com
- Dateisuche
Verwandte Mind Maps
Haftungsausschluss
Der Autor gibt den Code des Tools zum Zwecke der technischen Freigabe an, bitte verwenden Sie ihn nicht für illegale Zwecke. Alle Probleme, die durch die Verwendung dieses Tools und Codes oder des geänderten Tools und Codes verursacht werden, haben nichts mit diesem Autor zu tun und erklären hiermit! ! !
