Fierce est un outil de reconnaissance de domaine écrit en Perl. Il est conçu pour aider les professionnels de la sécurité à découvrir des sous-domaines, des adresses IP et d'autres informations associées à un domaine cible. Fierce est particulièrement utile pour les tests de pénétration et les audits de sécurité, car il permet de cartographier la structure d'un domaine et de découvrir des ressources potentiellement vulnérables.

Fonctionnalités Principales de Fierce

  • Découverte de Sous-Domaines : Identifie les sous-domaines d'un domaine cible.
  • Résolution DNS : Effectue des requêtes DNS pour résoudre les noms de domaine en adresses IP.
  • Reverse DNS Lookup : Effectue des recherches inverses pour identifier les noms de domaine associés à des adresses IP.
  • Collecte d'Informations : Recueille des informations sur les serveurs de noms, les enregistrements MX, et d'autres enregistrements DNS.
  • Rapports : Génère des rapports détaillés sur les informations collectées.

Installation de Fierce

Fierce est principalement disponible sur les systèmes Linux. Vous pouvez l'installer en utilisant le gestionnaire de paquets de votre distribution ou en téléchargeant le script directement depuis GitHub.

Téléchargement depuis GitHub

Vous pouvez télécharger Fierce directement depuis GitHub et l'installer :

git clone https://github.com/mschwager/fierce.git
cd fierce
sudo cpan install Net::DNS
sudo cpan install Net::Whois::IP

Utilisation de Base

1. Scanner un Domaine

Pour scanner un domaine et découvrir ses sous-domaines :

perl fierce.pl -dns example.com

2. Scanner une Plage d'Adresses IP

Pour scanner une plage d'adresses IP et effectuer des recherches inverses :

perl fierce.pl -range 192.168.1.0/24

3. Scanner un Domaine avec une Liste de Sous-Domaines

Pour scanner un domaine en utilisant une liste de sous-domaines :

perl fierce.pl -dns example.com -wordlist subdomains.txt

Le fichier subdomains.txt doit contenir une liste de sous-domaines, un par ligne.

4. Scanner un Domaine avec des Options de Verbosité

Pour scanner un domaine avec des options de verbosité pour afficher plus de détails :

perl fierce.pl -dns example.com -v

Exemples de Ligne de Commande Avancés

1. Scanner un Domaine et Générer un Rapport

Pour scanner un domaine et générer un rapport détaillé :

perl fierce.pl -dns example.com -file report.txt

2. Scanner un Domaine avec une Liste de Sous-Domaines et des Options de Verbosité

Pour scanner un domaine en utilisant une liste de sous-domaines et des options de verbosité :

perl fierce.pl -dns example.com -wordlist subdomains.txt -v

3. Scanner une Plage d'Adresses IP et Générer un Rapport

Pour scanner une plage d'adresses IP et générer un rapport détaillé :

perl fierce.pl -range 192.168.1.0/24 -file report.txt

4. Scanner un Domaine et Effectuer des Recherches Inverses

Pour scanner un domaine et effectuer des recherches inverses sur les adresses IP résolues :

perl fierce.pl -dns example.com -reverse

5. Scanner un Domaine et Afficher les Enregistrements MX

Pour scanner un domaine et afficher les enregistrements MX :

perl fierce.pl -dns example.com -mx

6. Scanner un Domaine et Afficher les Serveurs de Noms

Pour scanner un domaine et afficher les serveurs de noms associés :

perl fierce.pl -dns example.com -ns

Conclusion

Fierce est un outil puissant et flexible pour la reconnaissance de domaine. Il permet de découvrir des sous-domaines, des adresses IP et d'autres informations associées à un domaine cible. Pour les débutants, il est recommandé de commencer par les fonctionnalités de base comme le scanning d'un domaine et la découverte de sous-domaines, puis de progresser vers des fonctionnalités plus avancées comme la génération de rapports, l'utilisation de listes de sous-domaines, et l'affichage des enregistrements MX et des serveurs de noms.

N'oubliez pas de consulter la documentation officielle de Fierce pour des informations plus détaillées et des tutoriels supplémentaires. Vous pouvez également explorer les options supplémentaires et les fonctionnalités avancées pour tirer le meilleur parti de cet outil.

Liens :

https://eromang.zataz.com/2009/06/04/domain-scan-fierce/

https://tools.kali.org/information-gathering/fierce

Youtube :


Mise en garde concernant l'utilisation des outils de cybersécurité

L'utilisation des outils de cybersécurité présentés sur ce site est soumise à des considérations légales et éthiques importantes. Avant d'utiliser ces outils, nous vous encourageons à prendre en compte les points suivants :

- Cadre légal : L'utilisation de certains outils de cybersécurité peut être réglementée par la loi dans votre pays ou région. Il est de votre responsabilité de vous informer sur les lois en vigueur concernant la cybersécurité, la protection des données et la vie privée. L'utilisation non autorisée de ces outils peut entraîner des poursuites judiciaires et des sanctions pénales.

- Consentement : Assurez-vous d'obtenir le consentement explicite des parties concernées avant d'utiliser des outils qui pourraient intercepter, surveiller ou analyser des données. Le respect de la vie privée des individus est primordial.

- Utilisation éthique : Les outils de cybersécurité doivent être utilisés de manière éthique et responsable. Ils ne doivent pas être employés à des fins malveillantes, telles que le piratage, le vol de données ou toute autre activité illégale.

- Responsabilité : En utilisant ces outils, vous reconnaissez que vous le faites à vos propres risques. Nous ne saurions être tenus responsables des conséquences résultant de l'utilisation de ces outils, y compris, mais sans s'y limiter, les dommages matériels, les pertes de données ou les poursuites judiciaires.

- Formation et expertise : Il est recommandé de suivre une formation adéquate et de posséder les compétences nécessaires avant d'utiliser des outils de cybersécurité. Une mauvaise utilisation peut entraîner des résultats indésirables et des risques pour la sécurité.

En utilisant ce site et les outils qui y sont présentés, vous acceptez de respecter ces conditions et de vous conformer à toutes les lois applicables.

Formateur

Bertrand LECLERCQ

Consultant DevSecOps & Data Engineer


Avec 25 ans d'expérience dans le développement logiciel et une certification en Data Engineering de l'École des Mines Paris - PSL, je suis passionné par la cybersécurité, le big data et le DevOps. J'aime partager mes connaissances et aider la communauté à renforcer sa posture de sécurité.

J'ai créé une base de vulnérabilités librement accessible et je me forme en continu sur des plateformes comme TryHackMe. Mon objectif ? Démocratiser la cybersécurité et permettre à chacun de mieux comprendre les enjeux.

J'ai une solide expertise dans la conception et le déploiement de solutions sécurisées, ainsi qu'une expérience éprouvée dans la gestion de projets complexes. Maîtrisant un large éventail de technologies (Python, Go, Java, Docker, Kubernetes, etc.), je suis convaincu que la sécurité doit être intégrée dès le début du cycle de développement.

Le projet NoHackMe vous permet d'effectuer une veille Cyber, vous permet de découvrir le monde de la Cybersécurité ainsi qu'une section formation Cyber

Soutenez No Hack Me sur Tipeee