zzzteph/probable_subdomainsHerramienta de análisis y generación de subdominios. ¡Revela lo oculto!
Herramienta en línea: https://weakpass.com/generate/domains
Durante los bug bounties, pruebas de penetración, ejercicios de red team y otras grandes actividades, siempre hay un momento en el que necesitas ejecutar amass, subfinder, sublister, o cualquier otra herramienta para encontrar subdominios que puedas usar para abrirte paso, como test.google.com, dev.admin.paypal.com o staging.ceo.twitter.com. Dentro de este repositorio, podrás encontrar las respuestas a las siguientes preguntas:
Y, por supuesto, wordlists para todas las preguntas anteriores.
Como fuentes, utilicé listas de subdominios que fueron recopiladas por shrewdeye.app, bounty-targets-data o que simplemente tenían programas de divulgación responsable. Si los subdominios aparecen en más de 5-10 diferentes ámbitos, se colocarán en una lista determinada. Por ejemplo, si dev.stg aparece tanto en *.google.com como en *.twitter.com, tendrá una frecuencia de 2. No importa cuán a menudo aparezca dev.stg en *.google.com. Eso es todo — nada más, nada menos.
En estas listas, encontrarás los subdominios más populares tal cual. 100,1000,10k,100k,1m son los subdominios más populares ordenados por su frecuencia.
En estas listas encontrarás las palabras más populares de los subdominios divididas por niveles. Por ejemplo, el subdominio dev.stg se dividirá en dos palabras: dev y stg. dev tendrá nivel = 2, stg — nivel = 1. Puedes usar estas wordlists para ataques combinatorios en búsquedas de subdominios.
En estas listas encontrarás las palabras más populares de subdominios de todos los niveles. Por ejemplo, el subdominio dev.stg se dividirá en dos palabras: dev y stg.
