zzzteph/probable_subdomainsउपडोमेन विश्लेषण और उत्पादन उपकरण। छिपे को प्रकट करें!
ऑनलाइन टूल: https://weakpass.com/generate/domains
बग बाउंटी, पेनिट्रेशन टेस्ट, रेड टीम अभ्यास, और अन्य बेहतरीन गतिविधियों के दौरान, हमेशा एक स्थान होता है जहाँ आपको amass, subfinder, sublister, या कोई अन्य टूल लॉन्च करने की आवश्यकता होती है ताकि उपडोमेन खोज सकें जिनका उपयोग आप तोड़ने के लिए कर सकते हैं - जैसे test.google.com, dev.admin.paypal.com या staging.ceo.twitter.com। इस रिपॉजिटरी में, आप निम्नलिखित प्रश्नों के उत्तर पा सकेंगे:
और, निश्चित रूप से, उपरोक्त सभी प्रश्नों के लिए वर्डलिस्ट!
स्रोतों के रूप में, मैंने उपडोमेन की सूचियों का उपयोग किया जो shrewdeye.app, bounty-targets-data द्वारा एकत्र की गई थीं या जिनके पास जिम्मेदार प्रकटीकरण कार्यक्रम थे। यदि उपडोमेन 5-10 अलग-अलग दायरों में से अधिक में दिखाई देते हैं, तो उन्हें एक निश्चित सूची में रखा जाएगा। उदाहरण के लिए, यदि dev.stg दोनों *.google.com और *.twitter.com में दिखाई देता है, तो इसकी आवृत्ति 2 होगी। इससे कोई फर्क नहीं पड़ता कि dev.stg *.google.com में कितनी बार दिखाई देता है। बस इतना ही - न अधिक, न कम।
इन सूचियों में, आपको सबसे लोकप्रिय उपडोमेन यथावत मिलेंगे। 100,1000,10k,100k,1m - सबसे लोकप्रिय उपडोमेन हैं जो उनकी आवृत्ति के अनुसार क्रमबद्ध हैं।
आपको इन सूचियों में स्तरों के अनुसार विभाजित उपडोमेन से सबसे लोकप्रिय शब्द मिलेंगे। उदाहरण - dev.stg उपडोमेन दो शब्दों dev और stg में विभाजित होगा। dev का स्तर = 2 होगा, stg - स्तर = 1. आप इन वर्डलिस्ट का उपयोग उपडोमेन खोजों के लिए संयोजनात्मक हमलों में कर सकते हैं।
आपको इन सूचियों में सभी स्तरों पर उपडोमेन से सबसे लोकप्रिय शब्द मिलेंगे। उदाहरण के लिए - dev.stg उपडोमेन दो शब्दों dev और stg में विभाजित होगा।
