Amass и Subfinder — два топовых инструмента для массового сбора поддоменов. Оба поддерживают пассивный и активный сбор, легко ставятся и прекрасно дополняют друг друга.
1. Установите инструменты
# Установка Amass
sudo apt install amass
# Установка Subfinder
go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
2. Соберите поддомены пассивно
🔹 Amass (пассивный режим)
amass enum -passive -d target.com
🔹 Subfinder
subfinder -d target.com -silent
-passive — не будет активных запросов (без сканирования хоста)
-silent — выводит только поддомены без лишнего шума
3. Сохраните результат в файл
# Amass
amass enum -passive -d target.com -o amass.txt
# Subfinder
subfinder -d target.com -silent -o subfinder.txt
4. Объедините результаты и удалите дубликаты
cat amass.txt subfinder.txt | sort -u > final_subdomains.txt
5. Проверяйте, какие поддомены реально активны
Используйте httpx или httprobe:
cat final_subdomains.txt | httpx -silent > alive_subdomains.txt
💡 Практические советы:
➡️ Всегда используйте несколько источников — Amass и Subfinder хорошо дополняют друг друга.
➡️ Попробуйте активный режим в Amass:
amass enum -active -d target.com
(может найти больше, но создает шум).
➡️ Для огромных доменов используйте свой API-ключ для источников (Virustotal, SecurityTrails и др.).
➡️ После сбора обязательно проверьте валидность поддоменов — многие уже не отвечают.
🐸 Библиотека хакера
#буст