Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +45 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Alt alan adı keşfi
www.hedef.com sıkı korunur. api-test.hedef.com genelde kimsenin listesinde değildir. Kurumlar ana siteyi düzenli test eder, yan sistemleri unutur. İşte bu yüzden alt alan keşfi testin en verimli erken adımıdır.
Üç kanal kullanırsın. Sertifika şeffaflık günlüğü, verilen her sertifikanın adlarını tutar. Pasif DNS toplayıcıları geçmişte çözülmüş adları saklar. Kelime listesiyle kaba kuvvet ise ilk ikisinin kaçırdığı adları dener.
Kanalları birleştirmek şart. Tek araçla çalışan kişi listenin yarısını görür. Farklı kaynaklar farklı geçmişe bakar; birleşik liste her zaman daha geniş çıkar.
$ subfinder -d hedef.com -o subfinder.txt $ amass enum -passive -d hedef.com -o amass.txt $ cat subfinder.txt amass.txt | sort -u > hepsi.txt $ httpx -l hepsi.txt -silent -sc -title > canli.txt
Bu satırlar birlikte küçük bir keşif hattı oluşturur. subfinder ve amass birbirinden bağımsız iki kaynağı tarar. sort -u tekrar eden adları tek satıra indirir, httpx ise listedeki her adın ayakta olup olmadığını durum koduyla ve sayfa başlığıyla gösterir. Aynı hattı altaysec.com.tr gibi başka bir alan adında da değiştirmeden çalıştırabilirsin; değişen yalnız hedef alan adı ve sözlük dosyasıdır.