(Sub)domínios Prováveis

Ferramenta online: https://weakpass.com/generate/domains

Resumo

Durante programas de bug bounty, testes de penetração, exercícios de red team e outras grandes atividades, sempre há um momento em que você precisa lançar mão do amass, subfinder, sublister ou qualquer outra ferramenta para encontrar subdomínios que possa usar para avançar — como test.google.com, dev.admin.paypal.com ou staging.ceo.twitter.com. Neste repositório, você encontrará respostas para as seguintes perguntas:

1. Quais são os subdomínios mais populares?
2. Quais são as palavras mais comuns em subdomínios multinível em diferentes níveis?
3. Quais são as palavras mais usadas em subdomínios?

E, claro, wordlists para todas as perguntas acima!

Metodologia

Como fontes, usei listas de subdomínios coletadas por shrewdeye.app, bounty-targets-data ou que simplesmente tinham programas de divulgação responsável. Se subdomínios aparecerem em mais de 5 a 10 escopos diferentes, eles serão colocados em uma determinada lista. Por exemplo, se dev.stg aparecer tanto em *.google.com quanto em *.twitter.com, terá uma frequência de 2. Não importa quantas vezes dev.stg apareça em *.google.com. É só isso — nem mais, nem menos.

Listas

Subdomínios

Nestas listas, você encontrará os subdomínios mais populares como estão. 100,1000,10k,100k,1m — são os subdomínios mais populares ordenados por frequência.

• subdomains.txt.7z
• subdomains_100.txt
• subdomains_1000.txt
• subdomains_10k.txt
• subdomains_100k.txt
• subdomains_1m.txt

Níveis de subdomínios

Nestas listas, você encontrará as palavras mais populares de subdomínios divididas por níveis. Por exemplo, o subdomínio dev.stg será dividido em duas palavras: dev e stg. dev terá nível = 2, stg — nível = 1. Você pode usar estas wordlists para ataques combinatórios em buscas de subdomínios.

• level_1.txt.7z
• level_2.txt.7z
• level_3.txt.7z
• level_4.txt.7z
• level_5.txt.7z
• level_1_100.txt
• level_1_1000.txt
• level_2_100.txt
• level_2_1000.txt
• level_3_100.txt
• level_3_1000.txt
• level_4_100.txt
• level_4_1000.txt
• level_5_100.txt
• level_5_1000.txt

Palavras populares de subdomínios

Nestas listas, você encontrará as palavras mais populares de subdomínios em todos os níveis. Por exemplo, o subdomínio dev.stg será dividido em duas palavras: dev e stg.

• words.txt.7z
• words_100.txt
• words_1000.txt
• words_10000.txt

Atribuições

• shrewdeye.app
• berzerk0 pela inspiração com o excelente trabalho Probable-Wordlists
• chaos.projectdiscovery.io
• bounty-targets-data/
• Baseado em uma iteração anterior da mesma ideia - https://github.com/zzzteph/substats

Agradecimentos!