go install github.com/projectdiscovery/tldfinder/cmd/tldfinder@latest

tldfinder -h

Uno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza.

Utilizzo:
  ./tldfinder [flags]

Flags:
INPUT:
   -d, -domain string[]  dominio o elenco di domini per la scoperta (file o separati da virgola)

SOURCE:
   -s, -sources string[]           sorgenti specifiche da usare per la scoperta (-s censys,dnsrepo). Usa -ls per visualizzare tutte le sorgenti disponibili.
   -es, -exclude-sources string[]  sorgenti da escludere dall'enumerazione (-es censys,dnsrepo)
   -dm, -discovery-mode value      modalità di scoperta (dns,tld,domain) (predefinito dns)
   -all                            usa tutte le sorgenti per l'enumerazione (lento)

FILTER:
   -m, -match string[]   dominio o elenco di domini da confrontare (file o separati da virgola)
   -f, -filter string[]   dominio o elenco di domini da filtrare (file o separati da virgola)

RATE-LIMIT:
   -rl, -rate-limit int      numero massimo di richieste http da inviare al secondo (globale)
   -rls, -rate-limits value  numero massimo di richieste http da inviare al secondo per quattro provider in formato key=value (-rls hackertarget=10/m) (predefinito ["waybackarchive=15/m", "whoisxmlapi=50/s", "whoisxmlapi=30/s"])
   -t int                    numero di goroutine concorrenti per la risoluzione (solo -active) (predefinito 10)

UPDATE:
   -up, -update                 aggiorna tldfinder all'ultima versione
   -duc, -disable-update-check  disabilita il controllo automatico degli aggiornamenti di tldfinder

OUTPUT:
   -o, -output string       file su cui scrivere l'output
   -oJ, -json               scrive l'output in formato JSONL(ines)
   -oD, -output-dir string  directory in cui scrivere l'output (solo -dL)
   -cs, -collect-sources    includi tutte le sorgenti nell'output (solo -json)
   -oI, -ip                 includi l'IP dell'host nell'output (solo -active)

CONFIGURATION:
   -config string                file di configurazione dei flag (predefinito "/Users/user/Library/Application Support/tldfinder/config.yaml")
   -pc, -provider-config string  file di configurazione del provider (predefinito "/Users/user/Library/Application Support/tldfinder/provider-config.yaml")
   -r string[]                   elenco separato da virgole di resolver da usare
   -rL, -rlist string            file contenente l'elenco di resolver da usare
   -nW, -active                  mostra solo i domini attivi
   -proxy string                 proxy http da usare con tldfinder
   -ei, -exclude-ip              esclude gli IP dall'elenco dei domini

DEBUG:
   -silent             mostra solo i domini nell'output
   -version            mostra la versione di tldfinder
   -v                  mostra un output dettagliato
   -nc, -no-color      disabilita i colori nell'output
   -ls, -list-sources  elenca tutte le sorgenti disponibili
   -stats              riporta le statistiche delle sorgenti

OPTIMIZATION:
   -timeout int   secondi di attesa prima del timeout (predefinito 30)
   -max-time int  minuti di attesa per i risultati dell'enumerazione (predefinito 10)

$ tldfinder -d google

 ________   ___  _____         __       
/_  __/ /  / _ \/ __(_)__  ___/ /__ ____
 / / / /__/ // / _// / _ \/ _  / -_) __/
/_/ /____/____/_/ /_/_//_/\_,_/\__/_/ 

      projectdiscovery.io

[INF] Versione corrente di tldfinder v0.0.2 (ultima)
[INF] Enumerazione dei sotto(domini) per il TLD "google"
ice.ext.google
test.postini.corp.google
m.gutsdev.corp.google
orkut-impersonation.corp.google
orkut-qa.corp.google
sites-googlegroups-qa07.corp.google
partners.cloudskillsboost.google
support.registry-sandbox.google
www.google
docs.google
plus.google
cache7.c.docs.google
smtp.google
...
[INF] Trovati 215 domini per google in 7 secondi e 968 millisecondi