Subdomain bulma

Once test yapacagimiz domaini degiskene yaziyoruz ki her seferinde tekrar tekrar yazmayayim:




lucy@sky:~$ domain="xyz.com"

Daha sonra asagidaki komutlari sadece kopyaliyorum.



Bash:
lucy@sky:~$ assetfinder --subs-only $domain >> out_subdomain_assetfinder.txt
lucy@sky:~$ dnscan -d $domain >> out_subdomain_dnscan.txt
lucy@sky:~$ knockpy $domain >> out_subdomain_knock.txt
lucy@sky:~$ findomain -t $domain >> out_subdomain_findomain.txt
lucy@sky:~$ fierce -dns $domain >> out_subdomain_fierce.txt
lucy@sky:~$ amass enum --passive -d $domain >> out_subdomain_amass.txt

Bu araclarin hepsini githubda bulabilirsiniz.

En sonda da bu dosyalari inceleyip ayni olanlari eliyorum.

Teşekkürler.