Вероятные (под)домены

Онлайн-инструмент: https://weakpass.com/generate/domains

Кратко

Во время bug bounty, пентестов, red team упражнений и других отличных активностей всегда наступает момент, когда нужно запустить amass, subfinder, sublister или любой другой инструмент для поиска поддоменов, которые можно использовать для взлома — например, test.google.com, dev.admin.paypal.com или staging.ceo.twitter.com. В этом репозитории вы сможете найти ответы на следующие вопросы:

1. Какие поддомены самые популярные?
2. Какие слова самые распространённые в многоуровневых поддоменах на разных уровнях?
3. Какие слова чаще всего используются в поддоменах?

И, конечно, wordlists для всех вышеперечисленных вопросов!

Методология

В качестве источников я использовал списки поддоменов, собранные shrewdeye.app, bounty-targets-data или те, у которых были программы ответственного разглашения. Если поддомены встречаются более чем в 5–10 разных скоупах, они попадают в определённый список. Например, если dev.stg встречается как в *.google.com, так и в *.twitter.com, его частота будет равна 2. Неважно, как часто dev.stg появляется в *.google.com. Вот и всё — ни больше, ни меньше.

Списки

Поддомены

В этих списках вы найдёте самые популярные поддомены как есть. 100,1000,10k,100k,1m — это самые популярные поддомены, отсортированные по частоте.

• subdomains.txt.7z
• subdomains_100.txt
• subdomains_1000.txt
• subdomains_10k.txt
• subdomains_100k.txt
• subdomains_1m.txt

Уровни поддоменов

В этих списках вы найдёте самые популярные слова из поддоменов, разбитые по уровням. Например, поддомен dev.stg будет разделён на два слова: dev и stg. dev получит уровень = 2, stg — уровень = 1. Вы можете использовать эти wordlists для комбинаторных атак при поиске поддоменов.

• level_1.txt.7z
• level_2.txt.7z
• level_3.txt.7z
• level_4.txt.7z
• level_5.txt.7z
• level_1_100.txt
• level_1_1000.txt
• level_2_100.txt
• level_2_1000.txt
• level_3_100.txt
• level_3_1000.txt
• level_4_100.txt
• level_4_1000.txt
• level_5_100.txt
• level_5_1000.txt

Популярные слова поддоменов

В этих списках вы найдёте самые популярные слова из поддоменов на всех уровнях. Например, поддомен dev.stg будет разделён на два слова: dev и stg.

• words.txt.7z
• words_100.txt
• words_1000.txt
• words_10000.txt

Благодарности

• shrewdeye.app
• berzerk0 за вдохновение отличной работой Probable-Wordlists
• chaos.projectdiscovery.io
• bounty-targets-data/
• Основано на предыдущей итерации той же идеи — https://github.com/zzzteph/substats

Спасибо!