Команда SubFinder для поиска поддоменов и другой инфы

SubFinder команда поиск поддоменов и другой инфы

В этой небольшой заметке я покажу команду для поиска поддоменов, проверки HTTP-сервисов и получения другой полезной информации с помощью инструмента pdiscovery.io.

Еще по теме: Вот как нашел уязвимость на сайте NASA

Что такое SubFinder

SubFinder — это мощный инструмент для сбора поддоменов, разработанный проектом projectdiscovery.io, специализирующимся на инструментах кибербезопасности и тестирования на проникновение.

Как использовать Subfinder параметр -all
Пример использования Subfinder с директивой -all

Основные возможности SubFinder:

  • SubFinder может пассивно собирать поддомены, запрашивая данные из десятков открытых интернет-источников, таких как сертификаты Интернета, базы данных DNS, поисковые движки и архивы интернета.
  • Помимо пассивных методов, SubFinder использует методы активного сканирования с помощью многопоточных алгоритмов словарного перебора, permutation brute-forcing и других эвристических подходов для вычисления дополнительных поддоменов.
  • После сбора списков поддоменов, SubFinder может проверить их доступность, отфильтровав неработающие поддомены.
  • Инструмент может работать в рекурсивном режиме, автоматически сканируя поддомены ранее обнаруженных поддоменов.
  • SubFinder оптимизирован для максимальной производительности и скорости благодаря многопоточности и асинхронности.

Подробнее про SubFinder см. в подробном мануале «Использование Subfinder для поиска поддоменов».

Использование SubFinder

Команда использует шаблон определения используемых на сайте технологий Wappalyzer от @hakluke

Команда SubFinder для поиска поддоменов и другой инфы
Команда SubFinder для поиска поддоменов и другой инфы

В целом SubFinder — незаменимый инструмент для пентестеров, специалистов по кибербезопасности и Bug Bounty хантеров. Он позволяет быстро и всесторонне картографировать атакуемую поверхность целевого домена путем обнаружения его живых поддоменов. Полученные списки поддоменов затем могут использоваться для дальнейших тестов на проникновение и поиска уязвимостей.

ПОЛЕЗНЫЕ ССЫЛКИ:

ВКонтакте
OK
Telegram
WhatsApp
Viber

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *