В разведке все методы хороши, особенно когда речь идет о больших скоупах. Reverse DNS и анализ SSL-сертификатов — тот самый необходимый минимум.
😵 На помощь приходят как онлайн-сервисы, так и опенсорсные инструменты:
⚙️ hakip2host — принимает список IP-адресов через stdin, а затем выполняет ряд проверок и возвращает соответствующие доменные имена.
▪️Поиск PTR-записей в DNS
▪️Subject Alternative Names (SANs) в SSL-сертификатах
▪️Common Names (CNs) в SSL-сертификатах
⚙️ dnsx — быстрый и многофункциональный тулчейн от ProjectDiscovery для работы с DNS.
$ echo 173.0.84.0/24 | dnsx -silent -resp-only -ptr