Перерахування піддоменів

Subdomain Enumeration — виявлення піддоменів цільового домену для розширення поверхні атаки.

Інструменти

• subfinder — пасивне перерахування (CT logs, DNS).
• gobuster dns — активний брутфорс словником.
• amass — рекурсивне перерахування.
• dnsx — масове DNS-розв'язання.

Certificate Transparency (crt.sh) — ефективне безшумне джерело.