Enumeração de domínios | dig, host, shuffledns, dnsenum, subfinder | enumeração de subdomínios, resolução DNS | Solyd One

• Enumeração de domínios | dig, host, shuffledns, dnsenum, subfinder | enumeração de subdomínios, resolução DNS | Solyd One

---

info

Podemos usar o dig e host

info

Para resolver domínios que estão ativos ainda, usar o shuffledns

Host | Soldy One

host <dominio>

dnsenum

dnsenum <dominio>

Script

 for palavra in $(cat dns_wordlist.txt)
 do
 host $palavra.bancocn.com
 done

Wordlist

www
api
cdn
static
img
assets
files
dev
test
stage
staging
qa
beta
prod
vpn
sso
auth
login
gateway
gw
mail
smtp
imap
pop
webmail
owa
git
gitlab
bitbucket
jira
confluence
jenkins
grafana
kibana
db
mysql
postgres
mongo
redis
k8s
kubernetes
registry
status
portal
dashboard
support
help
blog
shop
pay
billing