subdomain enumeration
Всё по теме «subdomain enumeration» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья BBOT OSINT автоматизация разведки до облака
На последнем внешнем пентесте я потратил полтора часа на склейку цепочки Subfinder -> httpx -> naabu -> nuclei bash-скриптами. Четыре утилиты, четыре формата вывода, отладка pipe-конвейеров между ними - и всё равно потерял часть данных на стыках. BBOT закрыл ту же задачу одной командой. И...- Сергей Попов
- Тема
- attack surface management automated recon tools bbot bbot модули и настройка cloud asset discovery dns enumeration dns enumeration автоматизация mitre att&ck reconnaissance osint автоматизация разведки subdomain enumeration автоматизация osint recon поиск облачных активов пентест
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Asset Management для пентестера: полная карта атакуемой инфраструктуры и охота на забытые активы
Большинство организаций не знает, чем владеет. Не в философском смысле - в буквальном. Для пентестера это подарок: в 9 из 10 проектов заказчик не видит собственной инфраструктуры целиком. Забытый dev-сервер со стажировочным приложением, VPN-концентратор пятилетней давности, S3-бакет от...- Сергей Попов
- Тема
- asset discovery инструменты asset management пентест easm пентест passive reconnaissance shadow it обнаружение shodan censys разведка subdomain enumeration внешняя поверхность атаки инвентаризация активов карта атакуемой инфраструктуры обнаружение забытых активов разведка инфраструктуры
- Ответы: 0
- Раздел: OSINT и Форензика
-
Статья DNS пентест: от разведки и zone transfer до cache poisoning, rebinding и туннелирования
На внутреннем пентесте банковской сети мы запустили dig axfr @ns2.target.bank target.bank - и получили полный дамп зоны с 340+ записями. Четыре минуты работы. Вторичный NS оказался legacy-BIND с дефолтной конфигурацией: AXFR разрешён для любого IP. В дампе - имена вроде dc01-prod, jenkins-build...- Сергей Попов
- Тема
- dns cache poisoning dns exfiltration dns rebinding атака dns zone transfer dns пентест dns разведка dns туннелирование subdomain enumeration
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья SubFinder 2.6.9 мастер-класс: находим 500+ поддоменов за 10 минут [Часть серии OSINT 2025]
Это детальный разбор одного из ключевых инструментов из нашего полного руководства по OSINT 2025. Если вы еще не читали основной гайд с обзором 25+ инструментов разведки, рекомендую начать с него для понимания общей картины. Почему SubFinder заслуживает отдельного внимания Представьте: вы...- qwerty120
- Тема
- bug bounty osint osint инструменты shodan subdomain enumeration subfinder subfinder api subfinder vs amass subfinder настройка subfinder россия subfinder через прокси поиск поддоменов
- Ответы: 0
- Раздел: OSINT и Форензика