¿Qué es Sublist3r y cómo usarlo?

Sublister es una herramienta diseñada en python y utiliza OSINT para enumerar subdominios de sitios web. Ayuda a los pen-testers a recopilar y recopilar subdominios para un dominio que es su objetivo. Para obtener resultados precisos, sublilster utiliza muchos motores de búsqueda como Google, Yahoo, etc. e incluso herramientas como Netcraft, Virustotal, etc.

Instalación y uso de sublister

1. Para instalar sublister puedes clonar el repositorio de Github y usarlo. Para hacerlo puedes seguir el comando 

git clone https://github.com/aboul3la/Sublist3r.git

2. Una vez que el proceso haya terminado, muévase al directorio seblister 

cd sublist3r

 

3. Ahora debemos verificar las dependencias, sublist3r depende de las requests, los módulos dnspython y argparse python. Estas dependencias se pueden instalar usando el archivo requirements.txt: 
 

pip install -r requirements.txt

 

Incluso puede instalar manualmente todos los módulos necesarios.

Módulo de requests : 

sudo pip install requests

módulo dnspython 

sudo pip install dnspython

módulo argparse 

sudo pip install argparse

 

4. Para ejecutar la herramienta, ingrese el siguiente comando en la terminal.

./sublist3r.py

Mientras ejecuta la herramienta, si obtiene algún error como, por ejemplo, no se encontró el módulo dns.resolver o no se encontró el módulo dns.message, es porque podría estar ejecutando la herramienta en la versión 2.7 de python e instaló el módulo dnspython en la versión 3 de python, por lo que será mejor si usa python pip en lugar de pip3 para resolver estos errores. 

5. Ahora nuestra herramienta está funcionando en el directorio actual y cada vez que intentemos ejecutarla, debemos ingresar al directorio y ejecutarla, por lo que ahora crearemos un enlace simbólico para que podamos acceder desde cualquier directorio que deseemos. están adentro 
 

sudo ln -sfv /opt/Sublist3r/sublist3r.py /usr/bin/sublist3r

 

uso : 
 

Ejemplo:
para enumerar los subdominios de un dominio, ingrese el siguiente comando en Linux y reemplace «kali.org» con el sitio web del que desea enumerar los subdominios.

sublist3r -v -d kali.org -t 5 -e bing -o -/Desktop/subresult.txt

Donde -d representa la lista de dominios y -v detallará la salida y dirá de dónde obtiene los resultados. Los resultados de búsqueda se guardarán en el archivo subresult.txt en el directorio del escritorio y la cantidad de subprocesos será de 5 utilizando bing como motor de búsqueda. 
 

Como puede ver, el comando anterior enumera todos los dominios y subdominios relacionados con kali.org y, por lo tanto, nos facilita la búsqueda de los subdominios de un sitio web.