Hoşgeldin Misafir

Kali Linux Subdomain Scanner && Takeover

Reisci

Reisci

Yerli Ve Milli Hacker
11 Mar 2020
6,569 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Evet Arkadaşlar herkese selamlar bugün sizlere subdomain scanner toolunu inceleyeceğiz toolumuz subfinder go dili ile çalışmaktadır bir sitede çalışan çalışmayan bütün subdomainlerini çeken piyasadaki sağlam toolardan bir tanesi hadi konumuza geçelim.

İlk önce subfinder toolumuzu indirelim ama önce toolumuz çalışması için go dilini kurmamız gerek go dilini kuralım.

huyytcc.png


bende daha önce yüklü olduğu için yüklemedi ama siz apt install golang-go diyerek yükleyin.

go da yüklendiğine göre asıl toolumuzu kurabiliriz.

go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

bunu yazıp enter dedikten sonra inmesini bekliyoruz indikten sonra subfinder -h yaparak neler yapıyo bakabilirsiniz.


nbulvaz.png



evet burda adidası baz aldım parametleri belirtiyim -d domain anlamına geliyor -t timeout -o ise kayıt edeceğimiz txt bunu siz kendine göre ayarlayıp enter diyin enter dedikten sonra

qwyx4we.png



burda çalışan çalışmayan bütün subdomainleri topluyor bittikten sonra belirtmiş olduğunuz adda txt oluşturacaktır.

evet bundan sonra subdomain takeover bilen arakdaşları göstereceğim.

subjack toolumuz bir subdomaini devr alınıp alınamaz diye kontrol eder onu kurmak için subjack -h yaptıktan sonra size y n der siz ordan y diyip kurulsun subjack kurulduktan sonra parametreleri girelim :)


cki3ici.png



evet -w yaparak daha demin subfinder dan çıkan txt yi belirttik sonra -t thread demek bunu yazmazsanız default 10 bırakcaktır isterseniz yazın -timeout zaten belli -o da kayıt edeceği txt dosyası bunları doldurduktan sonra enter diyelim.

i1ssle0.png



evet arkadaşlar iki tane sonuç çıktı sizde bulursa çıkacaktır bazen terminale bişey yazdırmadan bitebilir bu çalışmadığı anlamına gelmez açık yoksa bişey göstermez ama açık varsa bunun gibi gösterecektir evet burda çıkan her hesap devr alınabiliyomu hayır işini bilenler du domainleri devr alabilir inşallah konumu beğenmişsinizdir :)