zzzteph/probable_subdomainsサブドメイン分析・生成ツール。隠されたものを暴け！
オンラインツール: https://weakpass.com/generate/domains
バグバウンティ、ペネトレーションテスト、レッドチーム演習、その他優れた活動において、test.google.com、dev.admin.paypal.com、staging.ceo.twitter.com のような、突破に利用できるサブドメインを見つけるために amass、subfinder、sublister、その他のツールを起動する必要がある場面が必ずあります。このリポジトリでは、以下の質問に対する答えを見つけることができます：
そしてもちろん、上記の全ての質問に対するワードリストもあります！
ソースとして、shrewdeye.app、bounty-targets-data によって収集された、または単に責任ある開示プログラムを持っていたサブドメインのリストを使用しました。サブドメインが 5～10 の異なるスコープに出現した場合、特定のリストに追加されます。たとえば、dev.stg が *.google.com と *.twitter.com の両方に出現した場合、その頻度は 2 になります。dev.stg が *.google.com に何度出現するかは問題ではありません。それだけです – それ以上でもそれ以下でもありません。
これらのリストには、最も人気のあるサブドメインがそのまま掲載されています。100、1000、10k、100k、1m は、頻度順に並べられた最も人気のあるサブドメインです。
これらのリストには、レベルごとに分割されたサブドメインから最も人気のある単語が掲載されています。例えば – dev.stg サブドメインは dev と stg の 2 つの単語に分割されます。dev はレベル 2、stg はレベル 1 となります。これらのワードリストは、サブドメイン探索のための組み合わせ攻撃に使用できます。
これらのリストには、すべてのレベルのサブドメインから最も人気のある単語が掲載されています。例えば - dev.stg サブドメインは dev と stg の 2 つの単語に分割されます。
