Гайд Находим скрытые поддомены на сайте с помощью SubFinder!

[deadscore2013]

SubFinder — это инструмент для обнаружения субдоменов (поддоменов), который, используя пассивные методы (без обращения к целевому сайту), собирает информацию из онлайн источников о субдоменах целевого сайта. Он использует онлайн сервисы, поисковые движки, интернет архивы и другие источники для их поиска, а затем найденные данные используется в модуле пермутации для их быстрой проверки используя мощный движок брут-форса. Если потребуется, то утилита сможет выполнить и обычный брут-форс.

Требования:
• Linux
• Установленный Golang

Установка:
$ sudo apt install golang
$ GO111MODULE=on go get -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder

Использование:
$ subfinder -h

 

[stripov1337]

ещё в 19 году, в каналах тг по термуксу видел подобное

 

[deadscore2013]

ещё в 19 году, у каналах тг по термуксу видел подобное

так сказать вспоминаем старое)

 

[stripov1337]

так сказать вспоминаем старое)

но там штука админ панель искала, а не поддомены. но мне кажется, можно было и поддомены найти.

 

[deadscore2013]

но там штука админ панель искала, а не поддомены. но мне кажется, можно было и поддомены найти.

новерное но не факт

 

[Sparks]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Когда не хочется тратить особо время на таргет -- пользуюсь этими обычно

 

[francyz]

Незнаю зачем и кому нужна эта штука.Но гайд выглядит по типу "включите комп`ютер нажатием кнопки".Полезнее перенести эту тему в исходники или что-то подобное

 

[qualitestaholic]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Когда не хочется тратить особо время на таргет -- пользуюсь этими обычно

suip.biz, тоже полезная штука (и тоже есть поиск по субдоменам)

 

[Sparks]

suip.biz, тоже полезная штука (и тоже есть поиск по субдоменам)

viewdns.info тогда уж

 

[qualitestaholic]

viewdns.info тогда уж

здесь нет поиска субдоменов, а там есть. да и там есть кучу других функций

 

[Sparks]

здесь нет поиска субдоменов, а там есть. да и там есть кучу других функций

у viewdns есть история айпишников. На suip просто amass и subfinder запускаются в неинтерактивном режиме и все

 

[qualitestaholic]

у viewdns есть история айпишников. На suip просто amass и subfinder запускаются в неинтерактивном режиме и все

там не только subfinder, на suip тоже есть история айпишников, да и функционал будет побогаче чем viewdns

 

[Sparks]

там не только subfinder, на suip тоже есть история айпишников, да и функционал будет побогаче чем viewdns

ну сравни выдачу на suip и viewdns) На втором она полнее будет намного. suip ничего сам не делает -- просто запускает тулзы либо апишки дерагет чужие

 

[qualitestaholic]

ну сравни выдачу на suip и viewdns) На втором она полнее будет намного. suip ничего сам не делает -- просто запускает тулзы либо апишки дерагет чужие

сравнил и они одинаковые)

 

[Sparks]

сравнил и они одинаковые)

Сравни другой домен ¯\_(ツ)_/¯
Для югейма разные