Hedef Site Hakkında Bilgi Toplama / Subdomain Tespiti (Sublist3r Kullanımı) // SeNZeRo

SeNZeRo

SeNZeRo

Özel Üye
8 Eyl 2016
5,100
14
Merhaba arkadaşlar. Bugün sizlere Sublist3r adlı aracı tanıtacağım.


687474703a2f2f7777772e7365636765656b2e6e65742f696d616765732f5375626c69737433722e706e67




Sublist3r Nedir Ne İşe Yarar ?

Sublist3r aracı hedef web site hakkında bilgi toplamaya yarar. Pentest işlerinde yaygın olarak kullanılan bir araçtır. Sublist3r, Google, Yahoo, Bing, Baidu ve Ask gibi birçok arama motorunu kullanarak bizlere hedef web sitesi hakkında bilgi verir. Hedef web sitesinin subdomainlerini , açık portlarını , dizinlerini bizlere arama motorlarını kullanarak sunar.

Sunlist3r Aracının Kullanımı:

İlk başta aracımızı indirelim. Kali linuxta terminale aşağıdaki kodu yapıştırıyoruz.

Kod: 
git clone https://github.com/aboul3la/Sublist3r.git


Aracı indirdikten sonra aşağıdaki komutları sırası ile yazınız. Bunları yazmadan önce kali linuxda python 2 ve python 3 yüklü olması gerekiyor.

Kod: 
cd Sublist3r/ 
pip install -r requirements.txt
Kod: 
apt-get install python-requests
apt-get install python-dnspython
apt-get install python-argparse[SIZE=4][COLOR=White]
chmod +x sublist3r.py
./sublist3r.py[/COLOR][/SIZE]


Bu konutları yazdıktan sonra programımız çalışacak. Burada hangi işlemi yapmak istediğinizi aşağıdaki resimden bakabilirsiniz.

howtouse.png


Ben örnek olasun diye aşağıdaki işlemi yapacağım.

Kod: 
./sublist3r.py -d www.hedefsite.com
Bu programı kullanarak kolay bir şekilde hedef web siteniz hakkında kolayca bilgi toplayabilirsiniz. Ve subdomainlerini tespit edebilirsiniz.


Konu anlatımı tamamen bana aittir. Kolay Gelsin.
​
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.