как узнать все поддомены сайта
Как найти поддомены за считанные минуты?
Поиск поддоменов — неотъемлемая часть подготовки ко взлому, а благодаря некоторым инструментам противостояние этим действиям стало намного проще.
Незащищенные поддомены подвергают вашу деятельность серьезной опасности, а в последнее время произошел целый ряд инцидентов, при которых взломщики воспользовались поддоменами для обхода защиты.
В случае последнего из череды инцидентов весь код сайта Vine можно было загрузить с незащищенного поддомена.
Если вы владелец сайта или изучаете вопросы информационной безопасности, вы можете воспользоваться следующими инструментами чтобы найти поддомены любого домена.
От переводчика:
Надеюсь, что данные инструменты помогут Вам сохранить информацию на ваших виртуальных и выделенных серверах.
Вы получите неплохой обзор сведений о домене.
2. Pentest-Tools
С помощью Pentest-Tools при поиске поддомена можно воспользоваться несколькими методами, например: передача зоны DNS, перебор DNS на основе списка слов или использование поисковой системы.
Результаты поиска можно сохранить в формате PDF.
3. DNS Dumpster
DNS Dumpster — это инструмент для поиска информации о домене и хосте. Авторы проекта — HackerTarget.com.
Вы сможете найти сведения не только о поддомене, но и о DNS сервере, MX и TXT записях, а также получить графическое представление информации о вашем домене.
4. Sublist3r
Sublist3r — это инструмент на языке Python для обнаружения поддоменов с помощью поисковых систем. На сегодняшний день Sublist3r поддерживает Google, Yahoo, Bing, Baidu, Ask, Netcraft, Virustotal, ThreatCrowd, DNSdumpster and PassiveDNS.
Sublist3r поддерживает только Python версии 2.7 и зависит от нескольких библиотек.
Вы можете использовать этот инструмент в Windows, CentOS, RedHat, Ubuntu, Debian и любой другой ОС на базе UNIX. Ниже приводится пример для CentOS.
Распакуйте скачанный файл:
Теперь все готово для обнаружения поддоменов с помощью следующей команды:
Как видите, инструмент обнаружил мои поддомены.
5. Netcraft
Netcraft располагает обширной базой данных о доменах и ее не стоит обходить стороной при поиске открытой информации о поддоменах.
Результат поиска будет содержать всю информацию о домене и поддоменах, в том числе дату первого просмотра, диапазоне адресов и информацию об операционной системе. Если вам необходимо получить больше информации о сайте, просто откройте отчет о сайте и вам будет предоставлена уйма информации о технологиях, рейтинге и т.д.
6. CloudPiercer
CloudPiercer может иногда оказаться полезным при поиске информации о том, существует ли поддомен вашего домена. Кстати, CloudPiercer — это потрясающий и простой способ узнать защищен ли фактический IP-адрес вашего сайта.Открытая информация об IP-адресе делает ваш сайт уязвимым для DDoS-атак.
7. Detectify
Detectify осуществляет поиск поддоменов по предопределенному списку из нескольких сотен слов, но только в случае, если вы являетесь собственником домена. Тем не менее, если вы являетесь зарегистрированным пользователем Detectify, вы сможете включить функцию обнаружения поддоменов в разделе overview в настройках.
8. SubBrute
SubBrute — это один из самых популярных и точных инструментов перечисления поддоменов. Проект разработан сообществом и использует открытый определитель имен в качестве прокси, так что SubBrute не отправляет трафик на целевой DNS-сервер.
Это не онлайн-инструмент, так что вам придется установить его на компьютер. SubBrute можно использовать на Windows или UNIX системах. Программу установить очень легко. Ниже пример для CentOS/Linux.
Будет создана новая папка “subbrute-master”. Зайдите в папку и выполните subbrute.py с необходимым доменом.
Операция займет несколько секунд и отобразятся найденные поддомены.
9. Knock
Knock — еще один инструмент на языке Python для обнаружения поддоменов. Он протестирован для Python 2.7.6. Knock находит поддомены целевого домена по списку слов.
После установки вы можете производить поиск поддоменов следующим образом:
10. DNSRecon для Kali Linux
Kali Linux — это отличная платформа для оценки информационной безопасности и на ней можно использовать DNSRecon без дополнительной установки каких-либо инструментов.
DNSRecon проверяет все NS-записи на предмет смены зон, общие записи DNS, обработку шаблонов, PTR-записи и т.д.
Чтобы воспользоваться DNSRecon, просто выполните следующую команду
Надеюсь, что с помощью приведенных выше инструментов вы сможете обнаружить поддомены целевого домена в рамках вашей работы по оценке информационной безопасности. Сообщите мне, какой вам понравился больше всего.
Поиск поддоменов сайта
При проведении SEO-аудита важно проверить, имеет ли анализируемый сайт проиндексированные поддомены, ведь зачастую на них может находиться информация, мешающая продвижению.
Это может быть старая версия сайта, дубликаты контента основного домена, тестовая версия. Также поиск поддоменов может использоваться для анализа конкурентов и их структуры.
Это можно сделать с помощью специальных поисковых операторов. Например, для поисковой системы Google можно использовать операторы, указанные ниже.
Комбинированием этих операторов составляются определенные выражения, которые и используются для поиска поддоменов. С помощью выражения «-inurl:» мы можем исключить определенный домен из результатов выдачи.
Таким образом у сайта arealidea.ru мы нашли первый поддомен — blog.arealidea.ru.
Продолжить поиск можно последовательно исключая найденные поддомены тем же образом:
В «Яндексе» поиск проидексированных поддоменов значительно затруднен из-за отмены работы некоторых операторов, с помощью которых решалась данная задача. Но существуют специальные сервисы по автоматизации этого процесса (пример).
Весь справочник в статьях на vc.ru или на сайте.
Навигатор по первым ста заметкам.
Зачем так заморачиваться если есть отличный инструмент у пиксельтулс? Ссылку давать не буду, найдёте сами.
В августе 2021 года прошёл первый чемпионат для университетских команд в формате Future Skills Team Challenge.
После окончания самоизоляции у компаний появилось три варианта, как работать дальше: остаться на удаленке, полностью вернуться в офис или выбрать гибридный формат, то есть приезжать в офис несколько дней в неделю.
Схема классическая, чем-то напоминающая Яндекс.Такси и их кэшбек Я.Плюса.
Управление знаниями (knowledge management, KM) — это организованная система процессов для сбора знаний и навыков и передачи их внутри компании. Это облегчает онбординг (адаптацию) новых сотрудников и передачу задач от одних исполнителей или команд другим.
В отчетах компаний, занимающихся розничной торговлей, зачастую можно увидеть сообщения о росте показателя GMV за период. Разберемся, что это такое и зачем он нужен.
Как найти все поддомены у сайта.
Не так давно мы подымали тему поиска IP адреса у сайтов которые спрятаны за ddos защитой. Сегодня мы поговорим о поиске поддоменов — неотъемлемой части подготовки ко взлому, а благодаря некоторым инструментам противостояние этим действиям стало намного проще.
Незащищенные поддомены подвергают вашу деятельность серьезной опасности, а в последнее время произошел целый ряд инцидентов, при которых взломщики воспользовались поддоменами для обхода защиты.
В случае последнего из череды инцидентов весь код сайта Vine можно было загрузить с незащищенного поддомена.
Если вы владелец сайта или изучаете вопросы информационной безопасности, вы можете воспользоваться следующими инструментами чтобы найти поддомены любого домена.
Как найти все поддомены — Список инструментов:
1. Censys
В первую очередь для поиска поддоменов, как правило, прибегают к Censys. Помимо поддомена вы можете найти еще много интересного, а именно:
Вы получите неплохой обзор сведений о домене.
2. Pentest-Tools
С помощью Pentest-Tools при поиске поддомена можно воспользоваться несколькими методами, например: передача зоны DNS, перебор DNS на основе списка слов или использование поисковой системы. 
Результаты поиска можно сохранить в формате PDF.
3. DNS Dumpster
DNS Dumpster — это инструмент для поиска информации о домене и хосте. Авторы проекта — HackerTarget.com.
Вы сможете найти сведения не только о поддомене, но и о DNS сервере, MX и TXT записях, а также получить графическое представление информации о вашем домене.
4. Sublist3r
Sublist3r — это инструмент на языке Python для обнаружения поддоменов с помощью поисковых систем. На сегодняшний день Sublist3r поддерживает Google, Yahoo, Bing, Baidu, Ask, Netcraft, Virustotal, ThreatCrowd, DNSdumpster and PassiveDNS.
Sublist3r поддерживает только Python версии 2.7 и зависит от нескольких библиотек.
Вы можете использовать этот инструмент в Windows, CentOS, RedHat, Ubuntu, Debian и любой другой ОС на базе UNIX. Ниже приводится пример для CentOS.
Распакуйте скачанный файл:
Как я ранее упоминал, существуют следующие зависимости, для установки которых можно воспользоваться командой yum:
Теперь все готово для обнаружения поддоменов с помощью следующей команды:
Как видите, инструмент обнаружил мои поддомены.
5. Netcraft
Netcraft располагает обширной базой данных о доменах и ее не стоит обходить стороной при поиске открытой информации о поддоменах.
Результат поиска будет содержать всю информацию о домене и поддоменах, в том числе дату первого просмотра, диапазоне адресов и информацию об операционной системе. Если вам необходимо получить больше информации о сайте, просто откройте отчет о сайте и вам будет предоставлена уйма информации о технологиях, рейтинге и т.д.
6. CloudPiercer
CloudPiercer может иногда оказаться полезным при поиске информации о том, существует ли поддомен вашего домена. Кстати, CloudPiercer — это потрясающий и простой способ узнать защищен ли фактический IP-адрес вашего сайта. Открытая информация об IP-адресе делает ваш сайт уязвимым для DDoS-атак.
7. Detectify
Detectify осуществляет поиск поддоменов по предопределенному списку из нескольких сотен слов, но только в случае, если вы являетесь собственником домена. Тем не менее, если вы являетесь зарегистрированным пользователем Detectify, вы сможете включить функцию обнаружения поддоменов в разделе overview в настройках.
8. SubBrute
SubBrute — это один из самых популярных и точных инструментов перечисления поддоменов. Проект разработан сообществом и использует открытый определитель имен в качестве прокси, так что SubBrute не отправляет трафик на целевой DNS-сервер.
Это не онлайн-инструмент, так что вам придется установить его на компьютер. SubBrute можно использовать на Windows или UNIX системах. Программу установить очень легко. Ниже пример для CentOS/Linux.
Будет создана новая папка “subbrute-master”. Зайдите в папку и выполните subbrute.py с необходимым доменом.
Операция займет несколько секунд и отобразятся найденные поддомены.
9. Knock
Knock — еще один инструмент на языке Python для обнаружения поддоменов. Он протестирован для Python 2.7.6. Knock находит поддомены целевого домена по списку слов.
После установки вы можете производить поиск поддоменов следующим образом:
10. DNSRecon для Kali Linux
Kali Linux — это отличная платформа для оценки информационной безопасности и на ней можно использовать DNSRecon без дополнительной установки каких-либо инструментов.
DNSRecon проверяет все NS-записи на предмет смены зон, общие записи DNS, обработку шаблонов, PTR-записи и т.д.
Чтобы воспользоваться DNSRecon, просто выполните следующую команду
Надеюсь, что с помощью приведенных выше инструментов вы сможете обнаружить поддомены целевого домена в рамках вашей работы по оценке информационной безопасности. Сообщите мне, какой вам понравился больше всего.
Как узнать все поддомены сайта
Часть поддоменов нахожу через Гугл, но не все же успевают проиндексироваться.
Или запросить владельца или просто ждать индексации.
ZeRoM:
Фигня. По запросу mail.ru выдаёт:
1 www.edu.mail.ru перейти на сайт
2 www.ciao.de перейти на сайт
3 www.NexTag.de перейти на сайт
4 www.dooyoo.de перейти на сайт
5 de.rs-online.com перейти на сайт
LEOnidUKG:
Никак.
Или запросить владельца или просто ждать индексации.
Понятно. Спасибо за ответ.
Через 2ip не получится. И через другие сервисы тоже. Шутка в том, что нормальной практикой является прописывание звездочки в днс для автоподдоменов. А на сервере прописывается переадресация для поддомена. Так можно делать их бесконечно и не прописывать каждый на сервере. Соответственно список поддоменов становится бесконечным. Поэтому есть только вариант проверки проиндексированных через поисковик, что Вы и сделали.
Поддомены: что это такое и зачем они нужны?
Домен — это адрес сайта в интернете. Чтобы было проще разобраться, что такое поддомен, проведу аналогию с реальной жизнью. Представьте, что домен — это квартира-студия без перегородок внутри. Но после заселения хозяин может захотеть разделить квартиру-студию на отдельные функциональные зоны: для сна, отдыха, питания и т.д. Вся квартира — это основной домен, а отгороженные друг от друга функциональные зоны — поддомены.
Что такое поддомен
Поддомен (или субдомен) — это домен, который является частью домена более высокого уровня. Как это выглядит: если site.com — основной домен, то poddomen.site.com — это поддомен. Во многих случаях при размещении сайта папка поддомена лежит в папке самого домена. Но при необходимости домен и поддомен можно привязать к разным папкам.
Разберем далее, для чего нужны поддомены для сайта, в чем преимущества и недостатки их использования.
Зачем нужны поддомены
Сделать поддомены для сайта бывает необходимо в таких случаях:
Естественно, что поддомены нужны не всем и не всегда. Так, если на вашем сайте много однотипных разделов, которые переплетаются между собой по смыслу, лучше использовать не поддомены для сайта, а более традиционные разделы. В любом случае вам понадобится приобрести основной домен, который предоставляет регистратор доменных имен.
Читайте также
Поддомены или разделы сайта
Проанализируем преимущества и недостатки этих двух методов. Технические особенности создания поддоменов следующие:
Создавая разделы, вы можете не подтверждать права в панелях Вебмастера. Раздел наследует соответствующие параметры основного сайта. Создание раздела — намного более простой процесс, чем создание поддомена. По сути, это всего лишь папка, находящаяся на сервере.
Каждый поддомен продвигается по своим ключевым запросам. Поэтому с помощью поддоменов можно расширить представление сайта в поисковых системах и привлечь максимальное количество клиентов для вашего бизнеса. Еще один плюс заключается в том, что ваш продукт, товар или услуга проникают на локальные рынки.
Решив делать поддомены для сайта, вы должны иметь хорошее представление о правильной перелинковке. Именно благодаря ей удастся передать вес от основного домена к его субдоменам.
Создание поддомена для сайта: основные нюансы
Создание поддомена для сайта имеет определенные тонкости, которые необходимо знать каждому, кто будет этим заниматься. Основные правила такие:
Как влияют поддомены на продвижение сайта
С точки зрения поисковой системы поддомен — это отдельный сайт. Поэтому прямой взаимосвязи между продвижением основного сайта и раскруткой поддоменов нет. Продвижение сайта поддоменами дает увеличение семантического ядра всего сайта, расширение его «представительства» в сети. Верно так же и то, что внешние ссылки на поддомены не влияют прямо на показатели основного сайта. Продвижение ресурса и его поддоменов происходит отдельно.
У начинающих оптимизаторов, которые хотят создать поддомены для сайта, может возникнуть целый ряд вопросов.