subfinder - Cheatsheet

# Nedir:
Subfinder, pasif DNS kaynaklarını kullanarak hızlı ve sessiz subdomain keşfi yapan, recon zincirinin ilk halkası olan yüksek performanslı bir keşif aracıdır. Amass’a göre daha sessiz, httpx ve nuclei öncesi yüzey keşfi için idealdir.

# Daha detaylı incelemek isterseniz Turkhacks Resmi Github reposundan bakabilirsiniz.

Markdown (GitHub flavored):

### Turkhacks.com | Bug Researchers Team
GitHub: https://github.com/turkhacks-com
subfinder GitHub: https://github.com/projectdiscovery/subfinder


# TEMEL KULLANIM

## Temel subdomain keşfi
subfinder -d target.com

## Sonuçları dosyaya kaydet
subfinder -d target.com -o subdomains.txt

---

# KAYNAK / WORDLIST

## Özel wordlist ile tarama
subfinder -d target.com -w /path/to/subdomain_wordlist.txt

## DNS resolver belirle
subfinder -d target.com -r 8.8.8.8 -o subdomains.txt

---

# ÇOKLU HEDEF

## Birden fazla domaini tara
subfinder -d target1.com -d target2.com -o subdomains.txt

---

# AKTİF / PASİF KEŞİF

## Aktif domain listesinden pasif keşif
subfinder -d target.com -sf /path/to/active_subdomains.txt -o final_subdomains.txt

---

# İpuçları

subfinder çıktısı direkt httpx → nuclei → ffuf zincirine girer
Sessiz recon için idealdir
Büyük scope’larda Amass yerine ilk tercih olmalıdır

**subfinder Cheatsheet**

| Option | Meaning | Typical use |
|--------|---------|-------------|
| `-d <domain>` | Scan a single domain | `subfinder -d example.com` |
| `-dL <file>` | Scan domains from file | `subfinder -dL sites.txt` |
| `-o <file>` | Output results to file | `subfinder -d example.com -o subs.txt` |
| `-silent` | Only output subdomains | `subfinder -d example.com -silent` |
| `-verbose` | Show progress & errors | `subfinder -d example.com -verbose` |
| `-c <int>` | Concurrency (threads) | `subfinder -d example.com -c 50` |
| `--config <file>` | Use custom config file | `subfinder --config ~/.subfinder.yaml` |
| `-r <id>` | Use resolver id (run `subfinder -list-resolvers`) | `subfinder -d example.com -r 2` |

**Quick start**

```bash
# Scan a single domain, verbose, 20 threads
subfinder -d example.com -c 20 -verbose

# scan list of domains, output to file
subfinder -dL targets.txt -o all_subs.txt
```

That’s it—just plug in the domain, adjust concurrency or output flags, and run. Happy hunting!

Eline sağlık

Eline sağlık , teşekkürler

Teşekkürler

Saol