یافتن ساب دامین های یک دامنه

*این متن جهت دفترچه یادداشتی برای خودم هست که بعدا چیزی فراموشم نشه و مجدد به دردم بخوره ! اما شاید به کار شخص دیگری هم بخورد (انشالله :دی)*

گوگل:

site:example.com

site:example.com -inurl:www

site:example.com -inurl:www -inurl:shopping

سایت:

اما وب سایت dnsdumpster.com بسیار خوب و درست و حسابی با بررسی dns ها و رکورد های مختلف تمام ساب دامین ها رو لیست میکنه، ناگفته نماند که هم گرافش رو درست میکنه هم اینکه مجانی هست

فقط بی تربیت آی پی ایران رو فیلتر کرده

وب سایت هاست تارگت هم هست که به صورت زیر میشه ازش استفاده کرد:

https://api.hackertarget.com/hostsearch/?q=example.com

نکته ای که این سایت داره اینه که توی kali ابزار recon-ng ماژول hackertarget داره از همین api استفاده میکنه

ابزار کالی:

recon-ng :

1: marketplace install all

:D kare khodeto rahat kon

2:modules load recon/domains-hosts/hackertarget

3:db insert domains

example.com

4:run