Công cụ trực tuyến: https://weakpass.com/generate/domains

TL; DR

Trong các hoạt động tiền thưởng tìm lỗi, kiểm tra thâm nhập, bài tập đội đỏ và các hoạt động khác, luôn có cơ hội khi bạn cần khởi chạy công cụ tìm domain co, danh sách con hoặc bất kỳ công cụ nào khác để tìm tên miền con mà bạn có thể sử dụng để vượt qua – như test.google .com , dev.admin.paypal.com hoặc staging.ceo.twitter.com . Trong kho lưu trữ này, bạn sẽ có thể tìm ra câu trả lời cho các câu hỏi sau:

1. Các tên miền phụ phổ biến nhất là gì ?
2. Các từ phổ biến nhất trong tên miền phụ đa cấp ở các cấp độ khác nhau là gì ?
3. Các từ được sử dụng nhiều nhất trong tên miền phụ là gì ?

Và, tất nhiên,cần có  danh sách từ ha wordlist cho tất cả các câu hỏi trên!

phương pháp luận

Với tư cách là tác giả, tôi đã sử dụng danh sách các tên miền phụ từ các chương trình bugbounty công khai , được thu thập bởi Chaos.projectDiscovery.io , dữ liệu mục tiêu tiền thưởng hoặc chỉ có các chương trình tiết lộ có trách nhiệm với tổng số 4095 tên miền! Nếu tên miền phụ xuất hiện nhiều hơn trong 5-10 phạm vi khác nhau , chúng sẽ được đưa vào một danh sách nhất định. Ví dụ: nếu dev.stg xuất hiện cả trong *.google.com và *.twitter.com , nó sẽ có tần suất là 2. Việc dev.stg xuất hiện trong *.google.com với tần suất như thế nào không quan trọng . Chỉ vậy thôi – không hơn, không kém</strong>.

Bạn có thể tìm thấy danh sách đầy đủ các nguồn ở đây

Name	Words count	Size
subdomains.txt.gz	21901389	501MB
subdomains_top100.txt	100	706B
subdomains_top1000.txt	1000	7.2KB
subdomains_top10000.txt	10000	70KB

Cấp tên miền phụ

Trong các danh sách này, bạn sẽ tìm thấy những từ phổ biến nhất từ ​​các tên miền phụ được chia theo cấp độ. Tên miền phụ FE – dev.stg sẽ được chia thành hai từ dev và stg . dev sẽ có level = 2, stg – level = 1. Bạn có thể sử dụng các danh sách từ này cho các cuộc tấn công kết hợp để tìm kiếm tên miền phụ. Có một số loại danh sách từ level.txt tuân theo ý tưởng về tên miền phụ.

Tên	số từ	Kích cỡ
level_1.txt.gz	8096054	153 MB
level_2.txt.gz	7556074	106 MB
level_3.txt.gz	1490999	18MB
level_4.txt.gz	205969	3,2MB
level_5.txt.gz	71716	849KB
level_1_top100.txt	100	633B
level_1_top1000.txt	1000	6,6K
level_2_top100.txt	100	550B
level_2_top1000.txt	1000	5,6KB
level_3_top100.txt	100	531B
level_3_top1000.txt	1000	5,1KB
level_4_top100.txt	100	525B
level_4_top1000.txt	1000	5.0KB
level_5_top100.txt	100	449B
level_5_top1000.txt	1000	5.0KB

Tên miền phụ được chia phổ biến

Trong các danh sách này, bạn sẽ tìm thấy những từ phổ biến nhất được tách ra từ các tên miền phụ ở mọi cấp độ. Ví dụ – tên miền phụ dev.stg sẽ được chia thành hai từ dev và stg .

Tên	số từ	Kích cỡ
word.txt.gz	17229401	278MB
từ_top100.txt	100	597B
từ_top1000.txt	1000	5,5KB
word_top10000.txt	10000	62KB

Google Drive

Bạn có thể tải xuống tất cả các tệp từ Google Drive

Tải xuống Probable_Subdomains

Nguồn KitSploit

CEH VIETNAM
Lịch Khai Giảng CEH, CHFI, CPENT,PENTEST+

Khóa học PENTESTING VỚI KALI LINUX trên UDEMY (giảm giá 70% khi đăng kí từ link sau)

Có thể bản quan tâm