Teemoについて
プロジェクトアドレス:https://github.com/bit4woo/teemo
ドメイン名のコレクションと列挙ツール
Teemoはスカウトであり、ドメイン名のコレクションは浸透と抜け穴の採掘の偵察のようなものなので、Teemoという名前です!

機能:関連するドメイン名を収集する機能があります。つまり、現在のドメイン名組織の他のドメイン名を収集します。原則は、証明書の「対象代替名」の内容を渡すことです。
関数のこの部分は、domain_hunterの同様のドメイン名のコレクションと同じくらい有用であると思います!
このツールには3つの主要なモジュールがあります。
検索エンジンを利用してください:
- http://www.ask.com/(リクエストの制限なし、プロキシが必要)
- https://www.baidu.com/(要求の制限なし、プロキシは不要)
- http://cn.bing.com/
- https://api.cognitive.microsoft.com(Bing APIはまだ完了していません)
- http://www.dogpile.com/(プロキシは不要)
- https://duckduckgo.com(まだ完了していない、ページコントロール)
- http://www.exalad.com/search/web/
- http://www.fofa.so/(購入が必要)
- https://www.so.com/
- https://www.google.com(ブロックされ、プロキシが必要な場合があります)
- https://search.yahoo.com/
- https://yandex.com/(ブロックされる可能性があります)
- http://www.exalad.com/(ブロックされる可能性があります)
- http://www.googleapis.com/(APIキー、Google CSEが必要)
- https://www.zoomeyee.org/
- https://shodan.io/
サードパーティのサイトを利用してください:
- アレクサ
- チャクスンラ
- CRTSearch
- dnsdumpster
- googlec
- ilink
- 網
- 受動
- pgpsearch
- sitedossier
- 脅威
- 脅威マイナー
- Virustotal
- ハッカルトルゲット
WHOISクエリとリバースクエリ(インターフェイスには料金が必要であり、メイン関数にまだ追加されていません):
- https://www.whoxy.com/
- domaintools
- whoisxmlapi
- robowhois
- zipwhois
列挙を活用します
- subdomainsbrute https://github.com/lijiejie/subdomainsbrute
各APIを適用するためのガイドライン(不要)
一部のインターフェイスでは、APIキーが必要です。対応するアカウントがある場合は、config.pyで構成できます。プログラムの使用には影響しません。
Google CSE(カスタム検索エンジン):
- カスタム検索エンジン(CSE)https://cse.google.com/cse/allを作成します
- APIキーを申請する:https://developers.google.com/custom-search/json-api/v1/overview
Bing API:
- https://azure.microsoft.com/zh-cn/try/cognitive-services/my-apis/
- https://api.cognitive.microsoft.com/bing/v5.0/search
- https://docs.microsoft.com/en-us/azure/cognitive-services/bing-web-search/quick-start
FOFA:
ショーダン:
- ログインした後、ページの右上隅に「APIキーを表示」
基本的な使用
ランニング環境:Python 2.7。*
python teemo.py -h
- 指定されたドメイン名を列挙します(検索エンジンとサードパーティのサイトモジュールが使用されます):
python teemo.py -d example.com
- プロキシアドレスを使用します(config.pyのデフォルト設定が使用されます):
python teemo.py -d example.com -x "http://127.0.0.1:9999"
python teemo.py -b -d example.com
- 結果を指定されたファイルに保存します(デフォルトでは、config.pyの設定に従ってドメイン名にちなんで名付けられたファイルに保存されます):
python teemo.py -d example.com -o result.txt
参照してください
変更するための次の優れたツールを参照してください。
- https://github.com/ring04h/wydomain
- https://github.com/aboul3la/sublist3r
- https://github.com/laramies/theharvester
共有してくれてありがとう。
ログを変更します
2017-08-17:「ドメインサイト」を更新して、2017-09-08を修正します。
やる
- DNSクエリパーツを最適化し、それを関数に抽象化する
- QQIMG.comなどの「QQ」を含むすべてのドメイン名など、ファジーマッチング
- ファイル検索
関連マインドマップ

免責事項
著者は、技術的な共有を目的として、ツールのコードを開示しています。 このツールとコード、または変更されたツールとコードを使用することによって引き起こされる問題は、この著者とは何の関係もありません。 ! !