sublist3r
contiene una herramienta de seguridad en Python diseñada para enumerar subdominios de sitios web usando exclusivamente fuentes públicas [OSINT]. Ayuda a los especialistas en pruebas de penetración y a los cazadores de errores a recopilar subdominios del dominio objetivo a través de la red. Sublist3r enumera subdominios utilizando diversos motores de búsqueda, como Google, Yahoo, Bing, Baidu y Ask. Asimismo, emplea servicios como Netcraft, Virustotal, ThreatCrowd, DNSdumpster y ReverseDNS para dicha tarea.
$ sublist3r -d ejemplo.com
enumerar subdominios de ejemplo.com
$ sublist3r -d ejemplo.com -p 443
especificar puerto para validar, por defecto 80
$ sublist3r -d ejemplo.com -o subdominios.txt
guardar la salida en un archivo
$ sublist3r -d ejemplo.com -b -w /usr/share/wordlists/subdomains.txt
activa fuerza bruta [-b] y usar diccionario, más lento, más resultados
$ sublist3r -d ejemplo.com -v
habilitar logs detallados
$ sublist3r -d ejemplo.com -e google,yahoo
habilitar motores especificos
Nota.- El proyecto está poco mantenido y algunos motores han dejado de funcionar, Google scraping es frágil.