Hola comunidad r3dbird en general. En este post les mostrare un buscador tal como Shodan.io pero de los Subdominios entre otras funcionalidades, pero ya veremos las otras en otras series se los prometo!.
En este buscador cuyo link es: https://findsubdomains.com/ se nos permite explorar subdominios de formas muy variadas las voy a resumir de tres formas:
1).- Por un sitio en particular: Un ejm de uso autorizado para pentest usaremos el querido google xD para algunas pruebas... Entremos a https://findsubdomains.com/y busquemos por google.com. Veremos esto de resultados:
2).- Buscar por un subdominio en particular como: ftp, account, intranet o en este caso por nube.
En este caso para esto en particular hay que agregar:
https://findsubdomains.com/subdomains-starts-with/nube
Estos son los resultados:
3).- En este ultimo caso, pero muy interesante nos permite hacer una especie de cuadro sinoptico con todos los subdominios de un determinado subdominios jeje.
https://findsubdomains.com/subdomains-map/google.com
Espero que les haya gustado y mas adelante veremos mas funcionalidades de este portal como busqueda de certificados y enumerador de puertos!.
Saludos Rootkit.
0 Comentarios