Всем 👋! Это Bagley
⚠️Многообразие инструментов для сбора sub'доменов растёт с каждым днём (как и количество статей/постов о том, как их искать). Начиная от простых bash'евских скриптов, заканчивая сложнейшими комбайнами (reNgine, например)
⭐️Начинаем со всем известных инструментов: amass и Sublist3r (думаю они в представлении не нуждаются)
⭐️Далее, не менее известные: subfinder и assetfinder
⭐️Поиск по архивам и вэйбэк'ам: gau, waymore и waybackurls
⭐️Для следующих, нам нужны API-ключи (но оно этого стоит) : Chaos, github-subdomains, gitlab-subdomains
⭐️Для пермутации и брута поддоменов я использую puredns, alterx (можно и altdns), dnsgen
⭐️Для скраппинга по поисковым системам (Shodan, Censys, FOFA, Hunter и прочие): uncover
❓ Что по словарям?
- Публичные резолверы
- Словари от Assetnote
И просто репы со словарями:
https://github.com/empty-jack/YAWR
https://github.com/reewardius/bbFuzzing.txt
https://github.com/Bo0oM/fuzz.txt
https://github.com/thehlopster/hfuzz
https://github.com/ayoubfathi/leaky-paths
https://github.com/six2dez/OneListForAll
https://github.com/rix4uni/WordList
https://github.com/danielmiessler/SecLists
P.S. Совсем забыл про crt.sh (меняй example.com):
curl -sk "https://crt.sh/?q=%.example.com&output=json" | tr ',' '\n' | awk -F'"' '/name_value/ {gsub(/\*\./, "", $4); gsub(/\\n/,"\n",$4);print $4}' | grep -w "example.com\$" | sort -u
#ToolsTipsAndTricks
⚠️Многообразие инструментов для сбора sub'доменов растёт с каждым днём (как и количество статей/постов о том, как их искать). Начиная от простых bash'евских скриптов, заканчивая сложнейшими комбайнами (reNgine, например)
⭐️Начинаем со всем известных инструментов: amass и Sublist3r (думаю они в представлении не нуждаются)
⭐️Далее, не менее известные: subfinder и assetfinder
⭐️Поиск по архивам и вэйбэк'ам: gau, waymore и waybackurls
⭐️Для следующих, нам нужны API-ключи (но оно этого стоит) : Chaos, github-subdomains, gitlab-subdomains
⭐️Для пермутации и брута поддоменов я использую puredns, alterx (можно и altdns), dnsgen
⭐️Для скраппинга по поисковым системам (Shodan, Censys, FOFA, Hunter и прочие): uncover
❓ Что по словарям?
- Публичные резолверы
- Словари от Assetnote
И просто репы со словарями:
https://github.com/empty-jack/YAWR
https://github.com/reewardius/bbFuzzing.txt
https://github.com/Bo0oM/fuzz.txt
https://github.com/thehlopster/hfuzz
https://github.com/ayoubfathi/leaky-paths
https://github.com/six2dez/OneListForAll
https://github.com/rix4uni/WordList
https://github.com/danielmiessler/SecLists
P.S. Совсем забыл про crt.sh (меняй example.com):
curl -sk "https://crt.sh/?q=%.example.com&output=json" | tr ',' '\n' | awk -F'"' '/name_value/ {gsub(/\*\./, "", $4); gsub(/\\n/,"\n",$4);print $4}' | grep -w "example.com\$" | sort -u
#ToolsTipsAndTricks