उप-डोमेन के बारे में जानकारी एकत्र करने के लिए लिपियों की तुलना

सभी को नमस्कार!

मैं OSINT के भीतर उप-डोमेन एकत्रित करने के विषय को उठाना चाहता हूं। इस कार्य को स्वचालित करने के लिए काफी संख्या में उपकरण हैं। मैं आपको उन लोगों के बारे में बताऊंगा जो मैं भर आया था। Group-ib.ru को लक्ष्य डोमेन के रूप में उपयोग किया गया था।

1. DNSDumpster
   हैक लक्ष्य से सार्वजनिक वेब सेवा। स्मार्ट इंटरफ़ेस और कई उपहार। एक नक्शा खींचता है जिसे ग्राहक को दिखाया जा सकता है। DNS सर्वर, MX, TXT, A रिकॉर्ड प्रदर्शित करता है।

   
   

   नक्शा:
   

   
   

   पाया डोमेन: 28

   
   

2. Knockpy
   Brutes शब्दकोश उप डोमेन, Virustotal खोज का समर्थन करता है।
   यह तेजी से काम नहीं करता है

   
   

   

   
   

   पाया डोमेन: 28

   
   

3. Sublist3r
   यह उप डोमेन के लिए खोज करने के लिए कई सेवाओं का उपयोग करता है, शब्दकोश में ब्रूट के लिए सबब्र्यूट भी अंदर शामिल है।

   
   

   

   
   

   मिले डोमेन: 107

   
   

4. Subbrute
   शब्दकोश को लाता है। प्रश्नों की संख्या पर सीमा से बचने के लिए डीएनएस रिसोल्वर का उपयोग करता है। यह बहुत तेजी से काम नहीं करता है, लेकिन परिणाम खराब नहीं हैं।

   
   

   

   
   

   डोमेन मिला: मैंने पूरा होने का इंतजार नहीं किया, लेकिन यह इंतजार के लायक है।

   
   

5. theHarvester
   एक लोकप्रिय प्रोसेसर जो लगभग हर चीज की तलाश करता है - लोग, मेल, सबडोमेन, वर्चुअल होस्ट। मैंने अभी तक जीवन का अर्थ खोजना नहीं सीखा है।

   
   

   

   
   

   पाया डोमेन: 142

   
   

6. एकत्र करना
   OWASP से एक ढेर उपकरण। डेवलपर के अनुसार, अमास विभिन्न सार्वजनिक स्रोतों से डेटा एकत्र करता है, पुन: उपयोग में लाता है, वेब संग्रह खोजता है, और लक्ष्य डोमेन के लिए म्यूटेशन का उपयोग करता है। इसके अलावा सबनेट और एएस पर जानकारी एकत्र करता है और कार्ड बना सकता है। मेरे अनुभव में, यह सभी भव्यता अस्थिर और कुटिल काम करती है।

   
   

   

   
   

   पाया गया डोमेन: निष्क्रिय मोड में - 56. सक्रिय मोड में, Amass एक त्रुटि के साथ गिर गया।

   
   

7. subfinder
   उपठेकेदार के उत्तराधिकारी के रूप में स्थिति। इसे लिखा गया है, इसलिए आपको इसे या तो स्वयं संकलित करने या इसे डॉकटर से चलाने की आवश्यकता है। इसकी एक मॉड्यूलर संरचना है, ताकि आप चाहें तो अपनी खुद की कुछ चीजें जोड़ सकते हैं।

   
   

   

   
   

   पाया डोमेन: 66

   
   

परिणाम क्या है? कार्य को हल करने के लिए बहुत सारे साधन हैं और वे सभी अलग-अलग परिणाम देते हैं। अधिकतम दक्षता के लिए, आप उन सभी को आज़मा सकते हैं और परिणामों को जोड़ सकते हैं। आपको मैन्युअल दृष्टिकोण की भी उपेक्षा नहीं करनी चाहिए - आप अक्सर ऐसा कुछ पा सकते हैं जो मशीन नहीं पा सकती थी। इंटरनेट पर यह कैसे किया जाता है, इसके बारे में हर कोई लिखता है।
और आप सबडोमेन की तलाश में कैसे हैं?