Domainim est un outil puissant conçu pour l'analyse des réseaux organisationnels en fournissant une vue d'ensemble rapide de la structure d'une organisation. Il utilise des techniques avancées telles que l'OSINT, le bruteforcing et la résolution DNS pour identifier et cartographier les actifs numériques d'une organisation.
Fonctionnalités Actuelles (v1.2.0)
- Énumération de Sous-Domaines : Utilise deux moteurs de recherche et des techniques de bruteforcing pour identifier les sous-domaines.
- Sortie Conviviale : Interface utilisateur simplifiée pour une meilleure lisibilité des résultats.
- Résolution des Enregistrements A (IPv4) : Permet de résoudre les adresses IP associées aux sous-domaines.
- Énumération des Noms d'Hôtes Virtuels : Identifie les noms d'hôtes virtuels associés aux domaines scannés.
- Recherche DNS Inversée : Permet d'identifier les noms de domaine associés à une adresse IP donnée.
- Détection des Sous-Domaines Génériques : Capacité à identifier les sous-domaines génériques lors du processus de bruteforcing.
- Analyse de Port TCP de Base : Scanne les ports TCP ouverts pour une reconnaissance basique des services exposés.
- Saisie de Sous-Domaines en Entrée : Permet l'entrée manuelle des sous-domaines pour un scan personnalisé.
- Export des Résultats : Les résultats peuvent être exportés dans un fichier JSON pour une analyse ultérieure.
-Sortie du fichier (JSON)
-Busting de répertoires et de fichiers
-Ajouter des sous-domaines brutforcing à l'aide d'une liste de mots
-Serveur DNS personnalisé
-Afficher la barre de progression pour les opérations plus longues
Fonctionnalités Futures
Certaines fonctionnalités sont actuellement en cours de développement. Pour plus de détails sur les fonctionnalités à venir, veuillez consulter la section dédiée.
Inspiration et Dépendances
Domainim s'inspire fortement du projet Sublist3r, avec un module de scan de ports largement basé sur NimScan, ce qui lui confère une efficacité et une précision accrues dans la reconnaissance des réseaux.
Pour installation :
git clone git@github.com:pptx704/domainim
Pour exécution :
nimble build
Pour analyse :
./domainim <domain> [--ports=<ports>]
Serez-vous nteressé à découvrir d'autres outils ?
par Aghilas AZZOUG