Совет дня:

Определить все субдомены в какой либо зоне, на которые хоть раз выдавались публичные сертфикаты можно с помощью всего одного запроса.

Информациция о CRT позволяет получить список субдоменов, связанных с основным доменом, используя публичные данные сертификатов.

curl  https://crt.name/v1/search?apex=[DOMAINNAME]

где [DOMAINNAME] - интересующий вас домен

опубликовано в @gitgate

#tips #dns #cert