Sobre o script:

- Foi desenvolvido para ser um brute-force de diretórios e subdomínios open source no intuito de ajudar desenvolvedores a tornar a página administradora mais segura!

- O uso indevido desse script não é minha responsabilidade!

- O script não encontra somente páginas administrativas, ele também pode encontrar Diretório Listing (index of), por isso recomendo abrir cada url que ele retornar 200!

- O script está atualmente em desenvolvimento por mim, e no final, contará com mais opções de mapeamentos como:

- Blocos de Redes de um site (net block/ans)

- Listagem de todos os CNAMES de todos os Subdomínios

- Analise de vulnerabilidades de Mail Spoofing no servidor e entre outras

Modo de uso:

python scan.py --site http://bancocn.com/ --tipo admin (SEM VERBOSE)

python scan.py --site http://bancocn.com/ --tipo sublinks (SEM VERBOSE)

python scan.py --site http://bancocn.com/ --tipo admin --v (COM VERBOSE)

python scan.py --site http://bancocn.com/ --tipo sublinks --v (COM VERBOSE)

Adicione a url e no final não esqueça da -> /

Sobre as wordlists:

- A wordlist admin.txt de listagem de diretórios, atualmente contém 3000 palavras possíveis de diretórios admin

- A wordlist Subdominios.txt contém mais de 1 Milhão de palavras possíveis para nomes de subdomínios de um site!

Sobre as atualizações:

- Cada atualização feita, será adicionada aqui abaixo para que fique bem esclarecido o que foi adicionado e também como usar

- Dentro do script no comando --help também terá instruções o que cada comando faz!