Findomain

الحل الكامل للتعرف على النطاقات. يدعم التقاط لقطات الشاشة، فحص المنافذ، استيراد البيانات من أدوات أخرى، مراقبة النطاقات الفرعية، والمزيد. احصل على تنبيهات حول نتائجك عبر خدمات مثل Discord وSlack وTelegram. مفاتيح API متعددة للمصادر والمزيد.

تحدث معنا

ماذا يمكن أن يفعل Findomain؟

يوضح الجدول التالي الميزات المتوفرة في الإصدار المميز (وليس الإصدار المجاني) من Findomain. يهدف إلى إعطائك فكرة عن سبب استخدامك لـ Findomain وما يمكن أن يقدمه لك. النطاق المستخدم في الاختبار كان aol.com. تفاصيل جهاز BlackArch الافتراضي المستخدم في الاختبار موضحة أدناه:

Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1)
Kernel: 5.2.6-arch1-1-ARCH
CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz
Memory: 139MiB / 3943MiB

الأداة المستخدمة لحساب الوقت كانت أمر time في لينكس.

أداة التعداد	وقت البحث	إجمالي النطاقات الفرعية المكتشفة	استخدام المعالج	استخدام الذاكرة
Findomain	real 0m5.515s	84110	منخفض جداً	منخفض جداً

الملخص: 84110 نطاقاً فرعياً في 5.5 ثانية.

الميزات

• مراقبة النطاقات الفرعية: إرسال البيانات إلى Discord أو Slack أو Telegram webhooks. راجع مراقبة النطاقات الفرعية لمزيد من المعلومات.
• دعم تعدد الخيوط للاستعلام عن واجهات برمجة التطبيقات، مما يجعل الحد الأقصى للوقت الذي سيستغرقه Findomain للبحث عن النطاقات الفرعية لأي هدف هو 15 ثانية (في حالة انتهاء مهلة واجهة برمجة التطبيقات).
• دعم متوازٍ لحل النطاقات الفرعية، في ظروف الشبكة الجيدة يمكن حل حوالي 3.5 ألف نطاق فرعي في الدقيقة.
• دعم DNS عبر TLS.
• دعم استعلام IPv4 أو IPv6 محدد.
• اكتشاف النطاقات الفرعية دون القوة الغاشمة، تستخدم الأداة سجلات شفافية الشهادات وواجهات برمجة التطبيقات.
• اكتشاف النطاقات الفرعية التي تم حلها فقط.
• اكتشاف عناوين IP للنطاقات الفرعية لتحليل البيانات.
• قراءة الهدف من وسيط المستخدم (-t) أو ملف (-f).
• الكتابة إلى ملف إخراج واحد فريد يحدده المستخدم لجميع النطاقات الفرعية أو النطاقات الفرعية التي تم حلها فقط.
• كتابة النتائج إلى ملفات إخراج TXT مسماة تلقائياً.
• القدرة على الاستعلام مباشرة عن قاعدة بيانات Findomain التي تم إنشاؤها باستخدام مراقبة النطاقات الفرعية للنطاقات الفرعية المكتشفة سابقاً.
• القدرة على استيراد ومعالجة البيانات المكتشفة بواسطة أدوات أخرى. راجع العمل مع أدوات أخرى.
• وضع هادئ لتشغيله بصمت.
• دعم عبر المنصات: أي منصة، فهو مكتوب بلغة Rust وRust متعددة المنصات. راجع التوثيق للتعليمات.
• دعم واجهات برمجة تطبيقات متعددة.
• إمكانية الاستخدام كحلال نطاقات فرعية.
• اكتشاف النطاقات الفرعية wildcard للحصول على نتائج دقيقة.
• دعم اكتشاف النطاقات الفرعية باستخدام طريقة القوة الغاشمة.
• دعم ملف التكوين بتنسيق TOML أو JSON أو INI أو YAML.
• عناوين DNS مخصصة لحل النطاقات الفرعية بسرعة (أكثر من 60 في الثانية افتراضياً، قابلة للتعديل باستخدام خيار --threads.

Findomain بالتفصيل

راجع تعداد النطاقات الفرعية: ما هو، كيفية القيام به، أتمتة المراقبة باستخدام webhooks ومركزة نتائجك للحصول على دليل مفصل، بما في ذلك أمثلة من العالم الحقيقي، حول كيفية تحقيق أقصى استفادة من الأداة.

كيف يعمل؟

يستخدم Findomain سجلات شفافية الشهادات وواجهات برمجة تطبيقات مجربة للعثور على النطاقات الفرعية. هذه الطريقة تجعل الأداة أسرع وأكثر موثوقية من البدائل. إذا كنت تريد معرفة المزيد عن سجلات شفافية الشهادات، اقرأ https://www.certificate-transparency.org/

يستعلم Findomain عن 54 مصدراً سلبياً. كل واحد منها يحلل تنسيق بيانات موثقاً، JSON في كل حالة تقريباً: لا يوجد أي كشط HTML في أي مكان، لذا لا يمكن لصفحة ويب معاد تصميمها أن تحول النتائج بهدوء إلى ضوضاء. يتم التنقل عبر واجهات برمجة التطبيقات المقسمة إلى صفحات حتى الصفحة الأخيرة.

• 360 PassiveDNS **
• Ahrefs **
• AlienVault OTX **
• AnubisDB
• Arquivo.pt
• BeVigil **
• BinaryEdge **
• BufferOver (free) **
• BufferOver (paid) **
• BuiltWith **
• C99 **
• Censys **
• CertSpotter *
• Chaos **
• CIRCL PassiveDNS **
• CommonCrawl
• Crt.sh (database mirror)
• Deepinfo **
• Detectify **
• DigiCert CertCentral **
• DNSlytics **
• DNSRepo **
• Facebook CT **
• Farsight DNSDB **
• FOFA **
• FullHunt **
• HackerTarget *
• Hunter.io **
• IntelX **
• LeakIX **
• Maltiverse
• Mnemonic PassiveDNS
• Netlas **
• ONYPHE **
• PassiveTotal **
• Pentest-Tools **
• PublicWWW **
• Pulsedive **
• Quake **
• SecurityTrails **
• Shodan **
• SOCRadar **
• Spamhaus PassiveDNS **
• Subdomain Center
• Sublist3r
• ThreatBook **
• Threatminer
• UK Web Archive
• Urlscan.io
• VirusTotal **
• Wayback Machine
• WhoisXMLAPI **
• ZETAlytics **
• ZoomEye **

يمكن إيقاف تشغيل أي مصدر باستخدام --exclude-sources، على سبيل المثال --exclude-sources wayback,commoncrawl.

العمل مع أدوات أخرى

يقرأ Findomain نتائج أي عداد آخر من خلال --import-subdomains، الذي يقبل عدداً من الملفات بقدر ما تريد:

subfinder -d example.com -silent > subfinder.txt
amass enum -d example.com && amass subs -d example.com -names -show > amass.txt
findomain -t example.com --import-subdomains subfinder.txt amass.txt -r