A Domain Name & Email Address Collection Tool
项目地址:https://github.com/bit4woo/teemo
域名收集及枚举工具
提莫(teemo)是个侦察兵,域名的收集如同渗透和漏洞挖掘的侦察,故命名为提莫(Teemo)!
特色:具有相关域名搜集能力,即会收集当前域名所在组织的其他域名。原理是通过证书中"Subject Alternative Name"的内容。
相信这部分功能和 domain_hunter 中类似域名的收集一样有用!
该工具主要有三大模块:
利用搜索引擎:
利用第三方站点:
whois查询及反向查询(接口需付费,暂未加入到主功能当中):
利用枚举
其中部分接口需要API Key,如果有相应账号,可以在config.py中进行配置,没有也不影响程序的使用。
Google CSE(自定义搜索引擎):
Bing API:
Fofa:
Shodan:
运行环境:python 2.7.*
python teemo.py -h
python teemo.py -d example.com
python teemo.py -d example.com -x "http://127.0.0.1:9999"
python teemo.py -b -d example.com
python teemo.py -d example.com -o result.txt
参考以下优秀的工具修改而来:
Thanks for their sharing.
2017-08-17 : Update "domainsite" part, use logging to output; fix some bug. 2017-09-08 : Remove port scan function,leave it to nmap, add IP and Network analysis. 2018-04-03 : Add HackerTarget API 2018-04-04 : Add Censys API; Add function that to get "Related Domains" which base on Censys,Crt.sh and GoogleCert.
作者公开该工具代码,出于技术分享的目的,请不要用于非法用途。 任何使用该工具及代码,或者修改后的工具及代码,造成的任何问题,与本作者无关,特此声明!!!