Enumeração de subdomínios de diferentes fontes

5 months ago 44

BOOK THIS SPACE FOR AD

ARTICLE AD

Enumeração de subdomínios de diferentes fontes

Onde tem domain.com.br, substitua pelo domínio o qual deseja realizar a enumeração.

## JLDC

curl -s "https://jldc.me/anubis/subdomains/domain.com.br" | jq -r '.' | grep -o "\w.*domain.com.br"

## OTX

curl -s "https://otx.alienvault.com/api/v1/indicators/domain/domain.com.br/url_list?limit=100&page=1" | grep -o '"hostname": *"[^"]*' | sed 's/"hostname": "//' | sort -u

## Subdomain Ceter

curl -s "https://api.subdomain.center/?domain=domain.com.br" | jq -r '.[]' | sort -u

## CRT.sh

curl -s "https://crt.sh/?q=%25.domain.com.br&output=json" | jq -r '.[].name_value' | sed 's/\*\.//g' | sort -u

## Censys

Encontrando sua chave de API

Acesse https://search.censys.io/account/api

Instalando e configurando a ferramenta (assumindo que o python já esteja instalado)

$ pip install censys
$ censys config

Exemplos

Encontre todos os servidores ElasticSearch.

$ censys search "services.service_name: ELASTICSEARCH" - index-type hosts

Análise de um IP específico

$ censys view 8.8.8.8

Encontre todos os certificados para censys.io.

$ censys search "\"CN=Censys.io\" AND precert: false" - index-type certificates - fields names

Read Entire Article