Probabili (sotto)domini

Strumento online: https://weakpass.com/generate/domains

TL;DR

Durante le bug bounty, i test di penetrazione, le esercitazioni di red team e altre grandi attività, c'è sempre spazio quando devi lanciare amass, subfinder, sublister o qualsiasi altro strumento per trovare sottodomini da usare per sfondare - come test.google.com, dev.admin.paypal.com o staging.ceo.twitter.com. All'interno di questo repository, sarai in grado di trovare le risposte alle seguenti domande:

1. Quali sono i sottodomini più popolari?
2. Quali sono le parole più comuni nei sottodomini multilivello a diversi livelli?
3. Quali sono le parole più usate nei sottodomini?

E, naturalmente, wordlists per tutte le domande di cui sopra!

Metodologia

Come fonti, ho utilizzato elenchi di sottodomini raccolti da shrewdeye.app, bounty-targets-data o che avevano semplicemente programmi di divulgazione responsabile. Se i sottodomini compaiono in più di 5-10 ambiti diversi, verranno inseriti in una determinata lista. Ad esempio, se dev.stg appare sia in *.google.com che in *.twitter.com, avrà una frequenza di 2. Non importa quanto spesso dev.stg appare in *.google.com. Tutto qui - niente di più, niente di meno.

Elenchi

Sottodomini

In questi elenchi troverai i sottodomini più popolari così come sono. 100,1000,10k,100k,1m - sono i sottodomini più popolari ordinati per frequenza.

• subdomains.txt.7z
• subdomains_100.txt
• subdomains_1000.txt
• subdomains_10k.txt
• subdomains_100k.txt
• subdomains_1m.txt

Livelli dei sottodomini

In questi elenchi troverai le parole più popolari dai sottodomini suddivise per livelli. Ad esempio, il sottodominio dev.stg sarà suddiviso in due parole dev e stg. dev avrà livello = 2, stg - livello = 1. Puoi usare queste wordlist per attacchi combinatori per la ricerca di sottodomini.

• level_1.txt.7z
• level_2.txt.7z
• level_3.txt.7z
• level_4.txt.7z
• level_5.txt.7z
• level_1_100.txt
• level_1_1000.txt
• level_2_100.txt
• level_2_1000.txt
• level_3_100.txt
• level_3_1000.txt
• level_4_100.txt
• level_4_1000.txt
• level_5_100.txt
• level_5_1000.txt

Parole dei sottodomini più popolari

In questi elenchi troverai le parole più popolari dai sottodomini su tutti i livelli. Ad esempio, il sottodominio dev.stg sarà suddiviso in due parole dev e stg.

• words.txt.7z
• words_100.txt
• words_1000.txt
• words_10000.txt

Attribuzioni

• shrewdeye.app
• berzerk0 per l'ispirazione con il grande lavoro Probable-Wordlists
• chaos.projectdiscovery.io
• bounty-targets-data/
• Basato su una precedente iterazione della stessa idea - https://github.com/zzzteph/substats

Grazie!