⌨️ Команда недели — 28 августа 2026 г. в 13:54:25.393
⌨️ Команда недели Привет! Subfinder работает по пассивным источникам, что уже проиндексировано. Но dev.target.com, staging-api.target.com или internal.prod.target.com там не будет. Alterx генерирует перестановки, dnsx проверяет что из этого реально существует. echo "target.com" | alterx | dnsx -r resolvers.txt -o alive-subdomains.txt За минуту получаешь список субдоменов которые нигде не засвечены но реально отвечают. 👨💻 Что здесь происходит. alterx - берёт домен и генерирует тысячи перестановок по встроенным паттернам: dev, staging, api, internal, test, prod и их комбинации dnsx - массовый резолвер, проверяет какие из перестановок реально существуют в DNS -r resolvers.txt - список публичных резолверов чтобы не упираться в лимиты одного. Для более глубокого перебора можно добавить свой wordlist: echo "target.com" | alterx -enrich | dnsx -r resolvers.txt -resp -o results.txt -enrich добавляет слова из самого домена к стандартным паттернам. P.S Самые интересные находки обычно staging и dev окружения - там часто слабее защита, debug-режим включён и торчат эндпоинты которых нет на проде. Находишь через alterx, проверяешь через httpx. Какие паттерны субдоменов находите чаще всего? 👇 #alterx #dnsx #КомандаНедели #Пентест 🤖Бесплатный ChatGPT