Um subdomínio é uma extensão criada a partir de um domínio de segundo nível, como "blog" em "blog.exemplo.com".Ferramentas que encontram subdomínio são úteis por várias razões e o processo pode ser realizado através das várias ferramentas listadas abaixo:SecurityTrails: Permite consultar subdomínios via página web, API ou a ferramenta de linha de comando hacktrails. Necessário email corporativo para acesso.Sublist3r: Uma ferramenta de linha de comando que agrega resultados de múltiplas fontes.Aquatone: Similar ao Sublist3r, coleta dados de várias fontes e pode verificar o status de atividade e vulnerabilidades de takeover dos subdomínios.Assetfinder: Outra ferramenta de linha de comando que consulta diversas fontes para encontrar subdomínios.Subdomain Finder: Página web que permite consultar subdomínios inclusive de forma privada.Dica extra, crt.sh clique aqui e saiba mais.

View Entire Post