amass subdomain enumeration
-
Статья SpiderFoot vs Recon-ng vs Amass: сравнение инструментов пассивной разведки для картирования внешней поверхности атаки
На одном из black box engagement'ов единственным входным параметром был корпоративный домен и 48 часов до начала активной фазы. Amass в passive-режиме за час вернул больше тысячи поддоменов - живых из них оказалось меньше трети. Recon-ng через модуль VirusTotal добил несколько десятков записей...- Сергей Попов
- Тема
- amass subdomain enumeration easm инструменты osint автоматизация пентест passive dns разведка recon-ng разведка spiderfoot osint автоматизация внешняя поверхность атаки инструменты пассивной разведки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx
На пентесте финтех-площадки в прошлом квартале subfinder за 40 секунд вытащил 312 субдоменов в passive-режиме. Amass с настроенными API-ключами добавил 180 уникальных записей. DNS brute-force через dnsx с wordlist-ом assetnote принёс ещё 47 хостов, которых не было ни в одном публичном источнике...- Сергей Попов
- Тема
- amass subdomain enumeration dns разведка пентест dnsx dns брутфорс passive dns reconnaissance recon methodology subdomain enumeration инструменты subfinder инструмент маппинг внешней поверхности атаки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ