При тестировании часто нужен список поддоменов цели. Один из самых простых способов — использовать публичный сервис, который собирает данные из сертификатов.
1️⃣ Зайдем на сайт
Откройте crt.sh и вбейте домен цели, например:
%.example.com
Символ
% работает как wildcard — покажет все поддомены.2️⃣ Скопируем список
Результаты выдаются в таблице. Можно скопировать руками или выгрузить в CSV/JSON, добавив параметр:
https://crt.sh/?q=%.example.com&output=json
3️⃣ Очистим данные
Сервис часто показывает дубликаты или старые записи. Очистить список можно простым one-liner:
curl -s "https://crt.sh/?q=%.example.com&output=json" | jq -r '.[].name_value' | sort -u
4️⃣ Используем поддомены
Теперь список можно прогнать через
httprobe, httpx или любой другой тул, чтобы проверить, какие живые.📌
crt.sh иногда показывает внутренние dev/test-домены, которые забыли закрыть. Часто именно они оказываются уязвимыми.🐸 Библиотека хакера
#буст