r3curs1v3-pr0xy/sub404
یک ابزار پایتونی برای تشخیص آسیب‌پذیری تسخیر ساب‌دامین (Subdomain Takeover) است.
کاربرد:
این ابزار به صورت خودکار ساب‌دامین‌های یک دامنه را بررسی می‌کند و تشخیص می‌دهد که آیا هدف به دلیل تنظیمات نادرست DNS یا عدم استفاده از سرویس‌های میزبان، در معرض حمله تسخیر ساب‌دامین قرار دارد یا خیر.
در چه شرایطی بهتره استفاده شود؟
وقتی داری تست نفوذ روی یک دامنه انجام می‌دی و می‌خوای بدونی آیا ساب‌دامین‌های آن می‌تونن توسط مهاجمان مورد سوءاستفاده قرار بگیرن. همچنین برای امنیت‌دهندگان سیستم‌ها که می‌خوان از دامنه‌های خود محافظت کنند، بسیار مفیده.
چند مثال از موارد استفاده
شناسایی ساب‌دامین‌های فعال که به سرویس‌های حذف‌شده اشاره می‌کنند (مثل GitHub Pages، AWS، Heroku).
️ استفاده در تست نفوذ برای گزارش آسیب‌پذیری به برنامه‌های پاداش باگ.
اسکن دوره‌ای دامنه‌های سازمانی برای جلوگیری از سوءاستفاده امنیتی.
- ##SubdomainTakeover
- ##BugBounty
- ##CyberSecurity
- ##PenTesting
- ##InfoSec
- ##PythonTool
- ##SecurityScanner
- ##RedTeam