Để tìm các subdomain của một trang web (ví dụ như sub.abc.com của abc.com), bạn có thể áp dụng các phương pháp sau:
1. Sử dụng công cụ tìm kiếm
- Bạn có thể sử dụng Google với một truy vấn đặc biệt:
site:*.abc.com
- Dấu * đóng vai trò là ký tự đại diện, giúp tìm kiếm các subdomain của abc.com.
- Google có thể không trả về tất cả các subdomain, nhưng đây là cách đơn giản để bắt đầu.
2. Sử dụng công cụ trực tuyến
Có nhiều công cụ hỗ trợ dò tìm subdomain, chẳng hạn:
- Sublist3r: Một công cụ mã nguồn mở, rất phổ biến trong cộng đồng bảo mật.
- crt.sh: Trang web tra cứu chứng chỉ SSL, giúp tìm ra các subdomain đã được chứng thực.
- Truy cập và tìm kiếm với từ khóa %.abc.com.
- DNSDumpster: Một công cụ trực tuyến giúp tra cứu thông tin DNS và tìm các subdomain.
- Amass: Công cụ quét subdomain mạnh mẽ, tích hợp nhiều nguồn dữ liệu.
3. Kiểm tra chứng chỉ SSL
- Các chứng chỉ SSL thường liệt kê toàn bộ các subdomain liên quan. Công cụ như crt.sh hoặc Censys.io có thể giúp bạn tìm thông tin này.
4. Sử dụng brute-force với wordlist
- Nếu bạn muốn kiểm tra toàn diện, có thể dùng brute-force để thử các subdomain phổ biến. Công cụ thường dùng:
- Wordlist thường dùng:
- Danh sách các từ phổ biến liên quan đến subdomain (ví dụ: www, mail, ftp, dev, v.v.).
5. Dò tìm qua DNS
- Sử dụng công cụ như dig hoặc nslookupđể kiểm tra DNS.
dig sub.abc.com
- Nếu subdomain tồn tại, bạn sẽ thấy phản hồi DNS hợp lệ.
6. Tìm qua các công cụ thám hiểm bảo mật
- Các nền tảng như Shodan hoặc Censys có thể giúp bạn tìm các dịch vụ đang chạy trên subdomain của trang web.
7. Sử dụng API
- Nhiều dịch vụ như VirusTotal, SecurityTrails, hoặc Spyse có API hỗ trợ tra cứu subdomain.
Lưu ý
- Việc dò tìm subdomain mà không có sự cho phép của chủ sở hữu có thể vi phạm pháp luật hoặc chính sách của trang web. Hãy đảm bảo bạn tuân thủ các quy định khi thực hiện.
- Nếu bạn muốn làm việc này hợp pháp (ví dụ: trong bối cảnh pentest hoặc nghiên cứu), hãy đảm bảo bạn có sự cho phép từ chủ sở hữu trang web.
pentest-tools.com
