Teemo

A domain collection tool

Author: bit4

Diff for: .idea/Sublist3r.iml

@@ -0,0 +1,67 @@
+##About teemo 
+
+域名爆破工具
+
+提莫(teemo)是个侦察兵，域名的收集如同渗透和漏洞挖掘的侦察，故命名为提莫（Teemo）！
+
+
+该工具主要有三大模块：
+
+
+利用搜索引擎：
+
+- baidu
+- google (需要代理，可能被block)
+- bing  （使用cn.bing.com）
+- yahoo
+- yandex （可能被block,替代方案xml.yandex.com）
+- dogpile
+- exaland (可能被block)
+- ask  （需要代理）
+- googleCSE (需要API)
+
+利用第三方站点：
+
+- Alex
+- Chaxunla (图形验证码)
+- netcraft 
+- DNSDumpster
+- Virustotal
+- ThreatCrowd
+- CrtSearch
+- PassiveDNS
+- GooglCT
+- ILink
+- sitedossier
+- threatminer
+- Pgpsearch
+
+利用暴力破解
+
+- subbrute [https://github.com/TheRook/subbrute](https://github.com/TheRook/subbrute)
+
+
+##参考
+
+参考以下优秀的工具修改而来:
+ 
+- [https://github.com/ring04h/wydomain](https://github.com/ring04h/wydomain) 
+- [https://github.com/aboul3la/Sublist3r](https://github.com/aboul3la/Sublist3r)
+- [https://github.com/laramies/theHarvester](https://github.com/laramies/theHarvester)
+
+Thanks for their sharing.
+
+##优缺点
+
+为什么要修改，相对以上优秀工具有什么优缺点？
+
+优点：
+
+1. 使用的搜索引擎和第三方站点更全面，经过实际测试，发现收集的域名会更多。
+1. 添加了代理的支持，像google，ask等可以通过指定代理地址去访问，个人使用google较多，所以这个对我很重要。
+2. 使用搜索引擎的模块，会收集邮箱地址。
+
+缺点：
+
+1. 初始版本，单线程，速度慢，bug很多。但后续会持续更新改进。
+

Diff for: .idea/Teemo.iml

@@ -0,0 +1,98 @@
+# encoding: utf-8
+# 全局配置文件
+
+import sys
+import random
+
+GoogleCSE_API_Key = ""
+
+default_proxies = {
+    "http": "http://127.0.0.1:9999/",
+    "https": "http://127.0.0.1:9999/",
+}
+
+default_ports = [21,22,443,3389,1433,8080]
+
+
+
+
+
+
+
+
+
+
+# 是否开启https服务器的证书校验
+allow_ssl_verify = False
+
+# 线程数
+threads_count = 16
+
+# -------------------------------------------------
+# requests 配置项
+# -------------------------------------------------
+
+# 超时时间
+timeout = 5
+
+# 是否允许URL重定向
+allow_redirects = True
+
+# 是否允许继承http Request类的Session支持，在发出的所有请求之间保持cookies。
+allow_http_session = True
+
+# 是否允许随机User-Agent
+allow_random_useragent = False
+
+# 是否允许随机X-Forwarded-For
+allow_random_x_forward = False
+
+# 代理配置
+proxies = {
+    # "http": "http://user:[email protected]:3128/",
+    # "https": "http://10.10.1.10:1080",
+    # "http": "http://127.0.0.1:8118", # TOR 洋葱路由器
+}
+
+# 随机HTTP头
+USER_AGENTS = [
+    "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_3) AppleWebKit/535.20 (KHTML, like Gecko) Chrome/19.0.1036.7 Safari/535.20",
+    "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; AcooBrowser; .NET CLR 1.1.4322; .NET CLR 2.0.50727)",
+    "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Acoo Browser; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)",
+    "Mozilla/4.0 (compatible; MSIE 7.0; AOL 9.5; AOLBuild 4337.35; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)",
+    "Mozilla/5.0 (Windows; U; MSIE 9.0; Windows NT 9.0; en-US)",
+    "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET CLR 2.0.50727; Media Center PC 6.0)",
+    "Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET CLR 1.0.3705; .NET CLR 1.1.4322)",
+    "Mozilla/4.0 (compatible; MSIE 7.0b; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.04506.30)",
+    "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN) AppleWebKit/523.15 (KHTML, like Gecko, Safari/419.3) Arora/0.3 (Change: 287 c9dfb30)",
+    "Mozilla/5.0 (X11; U; Linux; en-US) AppleWebKit/527+ (KHTML, like Gecko, Safari/419.3) Arora/0.6",
+    "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.2pre) Gecko/20070215 K-Ninja/2.1.1",
+    "Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9) Gecko/20080705 Firefox/3.0 Kapiko/3.0",
+    "Mozilla/5.0 (X11; Linux i686; U;) Gecko/20070322 Kazehakase/0.4.5",
+    "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.8) Gecko Fedora/1.9.0.8-1.fc10 Kazehakase/0.5.6",
+    "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.56 Safari/535.11",
+    "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_3) AppleWebKit/535.20 (KHTML, like Gecko) Chrome/19.0.1036.7 Safari/535.20",
+    "Opera/9.80 (Macintosh; Intel Mac OS X 10.6.8; U; fr) Presto/2.9.168 Version/11.52",
+]
+
+# 随机生成User-Agent
+def random_useragent(condition=False):
+    if condition:
+        return random.choice(USER_AGENTS)
+    else:
+        return USER_AGENTS[0]
+
+# 随机X-Forwarded-For，动态IP
+def random_x_forwarded_for(condition=False):
+    if condition:
+        return '%d.%d.%d.%d' % (random.randint(1, 254),random.randint(1, 254),random.randint(1, 254),random.randint(1, 254))
+    else:
+        return '8.8.8.8'
+
+# HTTP 头设置
+headers = {
+    'User-Agent': random_useragent(allow_random_useragent),
+    'X_FORWARDED_FOR': random_x_forwarded_for(allow_random_x_forward),
+    'Referer' : 'http://www.baidu.com',
+    'Cookie': "",
+}