Goohost - Extraccion de Datos

Goohost es un simple script escrito por Watakushi que extrae todos los host, subdominios, IP o E-mail de un dominio que especifiquemos.

Para los que tienen Backtrack 5r2 esta Tool ya viene incorporada & la podemos encontrar en: 

Aplicaciones - Backtrack - Vulnerability Assessment - Web Aplication Assessment - Web Open Source Assessment - Goohost

Los que aun no tienen instalada esta Tool, podemos instalarlo de la siguiente manera:

mkdir -p /pentest/enumeration/google/goohost/
cd /pentest/enumeration/google/goohost
wget http://dl.dropbox.com/u/10761700/goohost.sh
chmod +x goohost.sh

Instalada la herramienta ya podemos usarla de la siguiente manera:

./goohost.sh -m ip -t fbi.gov
./goohost.sh -m host -t fbi.gov
./goohost.sh -m mail -t fbi.gov

En este caso yo usare el comando para buscar todos los host del FBI:

Resultados:

albany.fbi.gov
albuquerque.fbi.gov
anchorage.fbi.gov
atlanta.fbi.gov
baltimore.fbi.gov
birmingham.fbi.gov
boston.fbi.gov
buffalo.fbi.gov
charlotte.fbi.gov
chicago.fbi.gov
cincinnati.fbi.gov
cleveland.fbi.gov
columbia.fbi.gov
dallas.fbi.gov
denver.fbi.gov
elpaso.fbi.gov
foia.fbi.gov
honolulu.fbi.gov
houston.fbi.gov
jackson.fbi.gov
jacksonville.fbi.gov
kansascity.fbi.gov
knoxville.fbi.gov
lasvegas.fbi.gov
littlerock.fbi.gov
losangeles.fbi.gov
louisville.fbi.gov
memphis.fbi.gov
m.fbi.gov
miami.fbi.gov
minneapolis.fbi.gov
mobile.fbi.gov
newhaven.fbi.gov
neworleans.fbi.gov
newyork.fbi.gov
norfolk.fbi.gov
oklahomacity.fbi.gov
omaha.fbi.gov
philadelphia.fbi.gov
phoenix.fbi.gov
pittsburgh.fbi.gov
portland.fbi.gov
richmond.fbi.gov
sacramento.fbi.gov
saltlakecity.fbi.gov
sanantonio.fbi.gov
sandiego.fbi.gov
sanfrancisco.fbi.gov
sanjuan.fbi.gov
seattle.fbi.gov
sos.fbi.gov
springfield.fbi.gov
stlouis.fbi.gov
tampa.fbi.gov
tips.fbi.gov
vault.fbi.gov
washingtondc.fbi.gov
www.fbi.gov

Los resultados lo podemos visualizar en:

Sistema de Archivos - Pentest - Enumeration - Google - Goohost - report....

Saludos...