可能存在的（子）域名

在线工具：https://weakpass.com/generate/domains

TL;DR

在漏洞赏金、渗透测试、红队演练以及其他精彩活动中，总会有一个时刻需要启动 amass、subfinder、sublister 或任何其他工具来寻找可用于突破的子域名——比如 test.google.com、dev.admin.paypal.com 或 staging.ceo.twitter.com。 在这个仓库中，你将能找到以下问题的答案：

1. 哪些是最流行的子域名？
2. 多级子域名在不同级别上哪些是最常见的单词？
3. 子域名中哪些是最常用的单词？

当然，还有针对以上所有问题的单词列表！

方法论

作为数据来源，我使用了由 shrewdeye.app、bounty-targets-data 收集的，或者仅包含负责任披露计划的子域名列表。如果子域名出现在超过 5-10 个不同的范围内，它们将被放入特定列表中。例如，如果 dev.stg 同时出现在 *.google.com 和 *.twitter.com 中，那么它的频率就是 2。dev.stg 在 *.google.com 中出现多少次并不重要。仅此而已——不多不少。

列表

子域名

在这些列表中，你将找到最流行的子域名原样呈现。100、1000、10k、100k、1m —— 是按频率排序的最流行子域名。

• subdomains.txt.7z
• subdomains_100.txt
• subdomains_1000.txt
• subdomains_10k.txt
• subdomains_100k.txt
• subdomains_1m.txt

子域名层级

在这些列表中，你将找到按层级分割的子域名中最流行的单词。例如——dev.stg 子域名将被分割为两个单词 dev 和 stg。dev 层级为 2，stg 层级为 1。你可以使用这些单词列表进行子域名搜索的组合攻击。

• level_1.txt.7z
• level_2.txt.7z
• level_3.txt.7z
• level_4.txt.7z
• level_5.txt.7z
• level_1_100.txt
• level_1_1000.txt
• level_2_100.txt
• level_2_1000.txt
• level_3_100.txt
• level_3_1000.txt
• level_4_100.txt
• level_4_1000.txt
• level_5_100.txt
• level_5_1000.txt

流行子域名单词

在这些列表中，你将找到所有层级子域名中最流行的单词。例如——dev.stg 子域名将被分割为两个单词 dev 和 stg。

• words.txt.7z
• words_100.txt
• words_1000.txt
• words_10000.txt

致谢

• shrewdeye.app
• berzerk0，感谢其杰作 Probable-Wordlists 带来的灵感
• chaos.projectdiscovery.io
• bounty-targets-data/
• 基于同一想法的先前迭代 - https://github.com/zzzteph/substats

感谢！