مقال : شرح إستخدام أداة Sublist3r لإكتشاف النطاقات الفرعية

في مرحلة أختبار الأختراق يجب على الباحث ان يستكف الموقع من سكربتات منصبة عليه او مواقع فرعية مصابة بثغرة معينة ولهذا من أجل عملية “جمع المعلومات” ستحتاج الى ادوات البحث التي تستعمل من قبل أمهر المخترقين والباحثين ، سنتطرق الى أحد هذه الادوات والتي ستكون خاصة بأكتشاف المواقع الفرعية او النطاقات الفرعية لما لها فائدة في عملية البحث.

Sublist3r

أداة مبرمجة باللغة Python للكشف وتعداد النطاقات الفرعية الخاصة بهدف معين بأستخدام محركات البحث تم برمجتها من قبل صديقنا الباحث الأمني Ahmed Aboul-Ela.

محركات البحث المدعومة حالياً :

Google
Yahoo
Bing
Ask
Badu

وتم دمج Subbrute بالاستعانة ب Netcraft , DNSdumpster

كيفية تنصيب الأداة

بعد ان تفتح الترمنال الخاص بك بأي نظام ليونكس اتبع الخطوات :

1 – أمر تنزيل الاداة

git clone https://github.com/aboul3la/Sublist3r.git

sub0

2- تنصب مكتبات Python

sudo apt-get install python-requests

sudo apt-get install python-dnspython

sudo apt-get install python-argparse

الأستخدام

أختصار الامر	الأمر كاملاً	الوصف
-d	–domain	النطاق الرئيسي المراج اكتشاف النطاقات الفرعية
-b	–bruteforce	تفعيل خاصية هجمات التخمين بواسطة subbrute
-v	–verbose	تمكين عرض النتائج في الوقت الحقيقي
-t	–threads	عدد المرات التي يتم تخمينها
-o	–output	حفظ النتائج الى ملف نصي
-h	–help	اظهار لائحة الخيارات والمساعدة والخروج