Сбор информации о сайте для ленивых

Часто при сборе данных о сайте который мы хотите взломать, мы должны узнать, а что вообще у сайта есть: поддомены, отрытые порты и тому подобное. А так же мы все ленивые и не хотим запускать что то у себя и ждать (nmap, host и прочий хлам). На помощь нам приходят онлайн ресурсы такие как dnsdumpster.com, search.censys.io. В этой статье я расскажу, что они из себя представляют и как могут пригодится, а так же посмотрим на них на практике..

1. Это у нас dnsdumpster, мой самый любимый инструмент. Он позволяет собрать почти все поддомены у сайта в 99%  случаях и не нужны никакие списки. 

Сервис абсолютно бесплатный и его бесплатного функционала хватает. На практике мы рассмотрим сайт, который я показывал в своей статье про .git а именно colobridge.net

Не удалось прогрузить медиа

мы получили за секунду все его 213 поддоменов( чтобы получить больше 50 результатов, нужен Plus за пару долларов). Не пришлось ждать и собирать словари. Так же внизу видим визуализацию связи хостов, что так же поможет при сборе данных




2. Сервис search.censys
так же абсолютно бесплатный. Он позволяет узнать все открытые когда либо порты на айпишнике. По домену собирает все хосты и сканирует их 

Не удалось прогрузить медиа

Продукты, версии, службы и все это максимально подробно и бесплатно

В общем 2 ахуенных сервиса для сбора информации пользуемся !