⌨️ Команда недели: subfinder + httpx — 31 июля 2026 г. в 18:13:39.314
⌨️ Команда недели: subfinder + httpx Привет! Перед тем как лезть в конкретный сервис нужно понять что вообще торчит наружу. Одна команда находит субдомены, вторая фильтрует живые. subfinder -d target.com -silent | httpx -title -status-code -tech-detect -o results.txt Subfinder опрашивает пассивные источники - сертификаты, DNS, публичные базы. httpx проверяет каждый найденный субдомен и показывает что отвечает, заголовок страницы и технологии. 👨💻 Что здесь происходит. subfinder -d — домен цели -silent - только результаты без баннера httpx -title - вытаскивает заголовок страницы, сразу видно что за сервис -status-code - код ответа, 200 и 403 интересны по разным причинам -tech-detect - определяет технологии: nginx, WordPress, Apache, фреймворки -o results.txt - сохраняем для дальнейшей работы Из вывода сразу видно забытые dev-окружения, старые версии приложений, панели управления которые не должны торчать наружу. P.S Если хочется глубже: добавь amass enum -passive -d target.com перед subfinder и объедини результаты через sort -u. Amass находит то что subfinder пропускает. Какие источники для разведки субдоменов используете помимо пассивных? 👇 🤖Бесплатный ChatGPT