En esta mini entrada vamos a analizar la herramienta del señor Ahmed Aboul-Ela - @aboul3la para detectar subdominios en base a los buscadores populares que también trae la posibilidad de realizar fuerza bruta mediante una lista. Sublist3r
Me ha gustado la herramienta porque es rápida y no requiere instalación. Una alternativa a tener en cuenta.
Dependencias y proyecto:
apt-get install python-requests
apt-get install python-dnspython
git clone https://github.com/aboul3la/Sublist3r.git
La ejecución básica pasando dominio:
Espero que os sirva de ayuda en vuestros procesos de auditoria y control.
Gracias por leerme !!!