Enumeración de subdominios

Enumeración de subdominios

• Recolección de inteligencia pasiva

Las técnicas de hacking de Google se utilizan a menudo para encontrar los subdominios de cualquier nombre de dominio, lo que implica un comando tan simple como:

site:example.com -www

El comando anterior puede devolver la lista de subdominios indexados en google. Si bien este tipo de consultas no son en tiempo real, ya que provienen de los últimos rastreos de logs Bot de Google, a menudo, es muy útil para encontrar todos aquellos subdominios que no están protegidos por configuraciones de robots.txt o aquellos que no utilizan metaetiquetas noindex.

Además de google es posible usar la herramienta https://dnsdumpster.com/ que te genera una lista con información de los subdominios, ip, SO, ubicación, link a nmap y más. También genera un diagrama para observar visualmente la infraestructura.

ya me saltaron varias verificaciones de no soy un robot de google por las busquedad de google hacking,xd,excelente curso!!

• La enumeración de subdominios consiste en enumerar una lista de subdominios un subdominio es los que esta detrás del dominio principal

ok