В мире кибербезопасности разведка играет решающую роль в выявлении потенциальных уязвимостей и защите ваших цифровых активов. Перечисление субдоменов, процесс обнаружения субдоменов, связанных с конкретным доменом, является важным шагом на этом этапе разведки. В этой статье блога мы окунемся в увлекательный мир перечисления поддоменов, уделив особое внимание популярному инструменту под названием Subfinder. Так что возьмите чашку кофе, расслабьтесь и давайте изучим множество методов и приемов, которые можно использовать с помощью Subfinder!

Метод 1: базовое использование
Давайте начнем с основ. Subfinder — это инструмент командной строки, который автоматизирует процесс перечисления поддоменов. Чтобы использовать Subfinder, в вашей системе должен быть установлен язык программирования Go. После установки Go вы можете просто запустить следующую команду для установки Subfinder:

go get -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder

Метод 2: перечисление поддоменов из одного источника
Subfinder позволяет перечислять поддомены из различных источников, таких как поисковые системы, журналы прозрачности сертификатов и записи DNS. Вы можете использовать следующую команду для перечисления поддоменов из одного источника, например поисковых систем:

subfinder -d example.com -o subdomains.txt -v

Метод 3: перечисление поддоменов из нескольких источников
Чтобы расширить перечень поддоменов, вы можете использовать несколько источников одновременно. Subfinder поддерживает различные источники, включая, помимо прочего, Amass, Chaos, CertSpotter и Wayback Machine. Вот пример команды для перечисления субдоменов из нескольких источников:

subfinder -d example.com -o subdomains.txt -v -sources amass,chaos,certspotter,wayback

Метод 4. Исключение поддоменов с подстановочными знаками
Субдомены с подстановочными знаками могут стать проблемой при перечислении поддоменов. Subfinder предоставляет возможность исключить из результатов субдомены с подстановочными знаками. Вы можете использовать флаг -exclude-wildcard, чтобы исключить субдомены с подстановочными знаками из процесса перечисления:

subfinder -d example.com -o subdomains.txt -v -exclude-wildcard

Метод 5: интеграция API
Если вы предпочитаете интегрировать Subfinder в свои собственные скрипты или инструменты, вы можете использовать его API. API Subfinder позволяет вам программно взаимодействовать с инструментом и получать информацию о поддомене. Документацию по API можно найти в репозитории Subfinder на GitHub.

Перечисление поддоменов — важнейший этап любого тестирования на проникновение или участия в программе поиска ошибок. С помощью Subfinder вы можете автоматизировать и упростить процесс обнаружения субдоменов, связанных с целевым доменом. В этой статье мы рассмотрели различные методы использования Subfinder: от базового использования до использования нескольких источников и исключения поддоменов с подстановочными знаками. Итак, в следующий раз, когда вы отправитесь на разведку, не забудьте использовать возможности Subfinder!