Вместо 1 программы можно использовать сайт: https://www.pkey.in/instrumenti-i/poisk-poddomenov . А для гугла: site:codeby.net-inurl:Codeby.net
РАЗБОР
Статья
Пара полезных программ для поиска дополнительных доменов/сабдоменов (не брутфорс)
[ обложка статьи ]
Режим чтения
При анализе цели для пентеста все пользуются теми или иными программами по поиску сабдоменов, так как это увеличивает шансы на успешное проникновение. Это программы по типу Anubis, dirb222 и прочие, смысл работы которых - брутфорс доменов третьего (и выше) уровней по заданному словарю. В данной заметке я опишу 2 другие программы, которые не используют брутфорс, но могут сильно помочь в "расширении кругозора"
1. CTFR
Не занимается брутфорсом, а анализирует данные www.certificate-transparency.org
для примера натравлю ctfr на codeby.net 
, но перед ним вставлю команду time, чтобы показать скорость работы программы:
Как мы видим, за 1,5 секунды CTFR вытащил 4 домена третьего уровня и один четвертого. Опробуем на более крупном сайте - gazeta.ru
Улов богаче и опять 1,5 секунды. Обратите внимание, при стандартном брутфорсе не факт, что в вашем словаре найдутся такие слова, как front99 или back01. НО! Данный способ ни в коем случае не уменьшает важность брутфорса сабдоменов!
2. GetAltName
Для пущей наглядности опробуем на dhl.ru:
CTFR:
а теперь GetAltName:
и снова на всё 1 секунда.
Удачи в "работе" P.S.: обе программы бесполезны, если для тестируемых целевых доменов не были выпущены SSL-сертификаты.
1. CTFR
https://github.com/UnaPibaGeek/ctfrНе занимается брутфорсом, а анализирует данные www.certificate-transparency.org
синтаксис запуска программы прост:
Код:
ctfr.py -d domain.com -o output-file.txt
Код:
time ./ctfr.py -d codeby.netКак мы видим, за 1,5 секунды CTFR вытащил 4 домена третьего уровня и один четвертого. Опробуем на более крупном сайте - gazeta.ru
Улов богаче и опять 1,5 секунды. Обратите внимание, при стандартном брутфорсе не факт, что в вашем словаре найдутся такие слова, как front99 или back01. НО! Данный способ ни в коем случае не уменьшает важность брутфорса сабдоменов!
2. GetAltName
https://github.com/franccesco/getaltnameВыхлоп может быть меньше, но помогает найти домены как то связанные с "целевым", которые не найдутся ни при брутфорсе, ни с помощью вышеописанного ctfr:
Для пущей наглядности опробуем на dhl.ru:
CTFR:
а теперь GetAltName:
Код:
time ./getaltname.py -d dhl.ruи снова на всё 1 секунда.
Удачи в "работе"
P.S.: обе программы бесполезны, если для тестируемых целевых доменов не были выпущены SSL-сертификаты.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
pkey.in
не нашел вообще ничего
Предлагаете искать поддомены в более чем 29 000 результатах выдачи руками?
Это было просто для справки, необязательно так остро реагировать )) Думаю это не единственный сервис, но с dhl.ru справился отлично. Этот кое-что нашел, но проги отработают лучше
Вложения
Если уж на замену первой проги, то нужно использовать
Но все равно ручками придется таскать адреса. Прога удобнее.
https://transparencyreport.google.com/https/certificatesНо все равно ручками придется таскать адреса. Прога удобнее.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Ограничения OSINT: когда автоматизация бессильна
Ещё по теме
4
СтатьяOSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике
0
2 тыс.
28.08.2026
СтатьяКартирование внешней атакуемой поверхности организации: Passive DNS, CT-логи и охота на Shadow IT
1
948
30.06.2026
СтатьяOSINT разведка атакуемой поверхности автопроизводителей: Shodan, Censys и CT-логи на практике
0
762
22.06.2026
СтатьяOSINT разведка инфраструктуры компании: от сабдомена до сотрудника за 4 фазы
0
3 тыс.
25.08.2026
Комментарии
5