ハッカーはsublist3rでOSINTを使用してWebサイトのサブドメインを列挙します(Kali Linuxツール説明)

ドメイン情報を収集するsublist3rのツールを理解するためにまとめてみました。

このsublist3rの動作確認は自分のドメインでテストを行っています。

sublist3rとは

ホワイトハッカーが情報収集や、サブドメイン列挙に活用するツールの一つです。

このツールは、対象のドメインに関連するサブドメインをリストアップするために、多くの検索エンジンや、外部サービスを活用します。

具体的には、Google、Yahoo、Bing、Baidu、Virustotalなどのサービスからデータを取得し、ターゲットのサブドメイン情報を収集します。これにより、ホワイトハッカーは攻撃対象の可能性があるサブドメインを迅速かつ効率的に見つけることができます。

機能

・検索エンジン、Pastebin、脅威インテリジェンスなどのAPIを活用した迅速なサブドメイン検出

・再帰的なサブドメインの順列と組み合わせのための強力なブルートフォースモジュール。

・検出されたサブドメインのポートスキャンにより、実行中のサービスを検出します。

・カスタマイズ可能なスレッドとタイムアウト値により、パフォーマンスを最適化。

・CSV、JSON、TEXTなどの複数の出力形式

・無関係な結果を除外するための便利なフィルターとスイッチ。

ツールの場所

1.検索窓から「sublist3r」を検索して見つからない場合は

2.画面上部メニューより、「Terminal Emulator」から「Root Terminal Emulator」を選択します。

3.Authenticate画面で、Kali Linuxのパスワード"kali"を入力して「Authenticate」ボタンを押下します。

4.Root Terminal Emulatorが立ち上がりました。

“sublist3r"と入力して、Enterボタンを押下します。

5.以下の応答が帰ってくるので"y"( インストール)ボタンを押下します。

コマンド 'sublist3r’ が見つかりません：

apt install sublist3r

インストールしますか？(N/y)

※ここで、「Error:Unable to locate package sublist3r」と表示された場合は

Kali Linuxをアップデートして、その後アップグレートしてください。

#apt update

#apt full-upgrade -y

アップグレート後、"sublist3r"と入力して、Enterボタンを押下します。

6.sublist3rがインストールされました。

7."sublist3r -h"を実行します。

これでsublist3rがインストールされたことを確認しました。

メニューには"sublist3r"が登録されていないため、直にターミナルから"sublist3r [オプション]"を入力してください。

ツールと使用方法

sublist3r [-h] -d DOMAIN [-b [BRUTEFORCE]] [-p PORTS] [-v [VERBOSE]] [-t THREADS] [-e ENGINES] [-o OUTPUT] [-n]

sublist3r -d livaspacenter.com

注意：livaspacenter.comは私のドメインです。

　　　：

※ホワイトハッカーは、Sublist3r の出力結果（発見したサブドメイン一覧）を分析し、サブドメインがセキュリティの観点からどのようなリスクを含んでいるかを評価します。

以下は、Sublist3r の出力結果をもとにホワイトハッカーが行う具体的な作業です。

1.サブドメインの有効性確認

Sublist3r の出力結果には無効なサブドメインが含まれることもあるため、まずは各サブドメインが現在も存在し、アクセス可能かを確認します。これは ping コマンドや nslookup ツール、あるいは他のスクリプトを使って行うことが一般的です。

2.サブドメインのセキュリティ設定を確認

次に、サブドメインごとに HTTPS が設定されているか、SSL/TLS 証明書の有効期限や発行者の確認を行います。特に HTTP のみで提供されている場合、そのサブドメインが暗号化されておらず、脆弱である可能性があります。

3.サブドメインで稼働しているサービスの確認

サブドメインごとにどのようなサービス（例えば Web サーバー、データベース、メールサーバーなど）が稼働しているかを調査します。これはポートスキャン（例: nmap）を使用して、どのポートが開いているかを確認することで行います。特に不要なサービスや未保護の管理パネルが公開されていないかが重要なチェックポイントです。

4.脆弱性のあるサブドメインの特定

Sublist3r で見つけたサブドメインに脆弱性が存在するかを確認します。たとえば、古い CMS（コンテンツ管理システム）や未更新のソフトウェアが動作している場合、それらが攻撃されるリスクが高いため、脆弱性のスキャンやバージョンの確認を行います。

5.ダングリングDNSエントリの確認

ダングリング DNS エントリとは、DNS 上に登録されているものの、実際のホストが存在しないサブドメインのことです。これがあると、第三者がそのサブドメインを占有し、悪意のあるサイトとして利用するリスクが発生します。ダングリングエントリが存在する場合、ホワイトハッカーはそれをクライアントに報告し、削除を促します。

6.サブドメインテイクオーバーの検証

一部のサブドメインがクラウドサービス（例: GitHub Pages、Heroku、Amazon S3 など）でホスティングされている場合、適切な管理がされていないと第三者に乗っ取られる可能性があります。ホワイトハッカーは、クラウドベースのサブドメインに対してテイクオーバーのリスクがないかをチェックします。