zzzteph/probable_subdomains서브도메인 분석 및 생성 도구. 숨겨진 것을 드러내라!
온라인 도구: https://weakpass.com/generate/domains
버그 바운티, 침투 테스트, 레드팀 연습 및 기타 훌륭한 활동 중에는 amass, subfinder, sublister 또는 다른 도구를 실행하여 침투에 사용할 수 있는 하위 도메인 (예: test.google.com, dev.admin.paypal.com, staging.ceo.twitter.com)을 찾아야 할 때가 항상 있습니다. 이 저장소를 통해 다음 질문에 대한 답을 찾을 수 있습니다:
그리고 물론, 위의 모든 질문에 대한 단어 목록도 있습니다!
소스로는 shrewdeye.app, bounty-targets-data에서 수집된 하위 도메인 목록 또는 단순히 책임 있는 공개 프로그램이 있는 목록을 사용했습니다. 하위 도메인이 5-10개의 서로 다른 범위에 나타나면 특정 목록에 포함됩니다. 예를 들어, dev.stg가 *.google.com과 *.twitter.com 모두에 나타나면 빈도는 2가 됩니다. dev.stg가 *.google.com에 얼마나 자주 나타나는지는 중요하지 않습니다. 그게 전부입니다 - 더도 말고 덜도 말고.
이 목록에서는 가장 인기 있는 하위 도메인을 그대로 찾을 수 있습니다. 100, 1000, 10k, 100k, 1m은 빈도별로 정렬된 가장 인기 있는 하위 도메인입니다.
이 목록에서는 레벨별로 분할된 하위 도메인의 가장 인기 있는 단어를 찾을 수 있습니다. 예를 들어, dev.stg 하위 도메인은 dev와 stg 두 단어로 분할됩니다. dev는 레벨 2, stg는 레벨 1입니다. 이 단어 목록을 하위 도메인 검색을 위한 조합 공격에 사용할 수 있습니다.
이 목록에서는 모든 레벨의 하위 도메인에서 가장 인기 있는 단어를 찾을 수 있습니다. 예를 들어, dev.stg 하위 도메인은 dev와 stg 두 단어로 분할됩니다.
