[정보수집] 서브 도메인 검색(feat. Amass, Sublist3r)

Amass

https://github.com/OWASP/Amass

GitHub - OWASP/Amass: In-depth Attack Surface Mapping and Asset Discovery

 

별 다른 것은 없고 가이드 대로 쭉쭉쭉 복붙만 하면 된다.

amass enum -v -src -ip -brute -min-for-recursive 2 -d google.com

amass enum -v -src -ip -brute -min-for-recursive 2 -d google.com

 

Sublist3r

검색 엔진 기반이라 모의해킹 시 매우 도움이 될 것 같다. 근데 왜 나는 결과값이 안나오지. 이건 우리 갓갓 형님 포스팅 참고하자.

https://github.com/aboul3la/Sublist3r

GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for penetration testers

https://rurup.tistory.com/156

서브 도메인 수집 도구 Sublist3r

 

 

해외에서 버그바운티 시 해당 툴들을 많이 사용하는 것을 확인하였다. 어디서? 구글에서. hahaha :D