Если ты собираешь поддомены и видишь тысячи хостов — есть шанс, что это не находка, а wildcard DNS.
Wildcard DNS (*.example.com) отвечает на любой запрос к несуществующему поддомену.
Собрали краткую методологию, чтобы не тратить время впустую:
генерация → DNS → проверка wildcard → HTTP → кластеризация → анализ «выбросов»
1️⃣ Генерация + DNS-резолв
Не ограничивайся стандартными словарями. Используй мутации (dev → dev-api, api-v2 и т.д.), OSINT (старые DNS-записи, сертификаты, архивы), брутфорс по шаблонам.
Цель — получить максимум кандидатов.
✔️ Проверяй случайные домены → выявляй wildcard
✔️ Фиксируй IP / CNAME / повторяющиеся ответы
2️⃣ Первичная фильтрация
Часть шума можно убрать на уровне DNS: одинаковые IP, одинаковые CNAME.
Но этого недостаточно: реальные хосты могут делить IP с wildcard, CDN усложняют анализ.
При сомнениях переходи к анализу HTTP-ответов.
3️⃣ Анализ HTTP-ответов
Для резолвящихся хостов собери:
🔵 статус-код
🔵 тело ответа
🔵 заголовки
🔵 размер
🔵 title
4️⃣ Кластеризация результатов и анализ «выбросов»
Сгруппируй результаты по:
🔵 IP / CNAME
🔵 IP + статус
🔵 хешу тела
🔵 структуре ответа
🔵 title
🔵 fingerprint (IP + статус + размер + title)
Дальше:
🔵 массовые одинаковые ответы → игнор
🔵 редкие/уникальные → приоритет
Именно «выбросы» чаще всего ведут к реальным сервисам и точкам входа.