Softonic

Alt Alan Adı Bulucu

Adım 1 / 2
Sonraki

Bir alan adının envanterini çıkarmadan önce ilk soru basittir: en yaygın alt alan adı gerçekten çözümleniyor mu? Bu temel alt alan adı bulucu, verdiğiniz alan adını alır, www ana bilgisayarını oluşturur ve canlı bir DNS sorgusu (A, AAAA ve CNAME) çalıştırır; böylece yapılandırılmış olup olmadığını ve nereye işaret ettiğini görürsünüz. Bu, hızlı bir ilk kontroldür, tam bir sıralama değildir. Posta ağ geçitlerini, hazırlık ortamlarını, yönetim portallarını ve diğer gizli ana bilgisayarları keşfetmek için, Certificate Transparency günlüklerinden ve pasif DNS’ten beslenen amass veya subfinder gibi özel bir keşif aracına yine de ihtiyacınız olur.

Kontrol nasıl çalışır

  1. 1

    Bir alan adı girin

    Yalın bir alan adı yapıştırın, örneğin `example.com`. Araç, herhangi bir `http://` veya `https://` önekini ve her türlü yolu kaldırır, ardından kalanın geçerli bir alan adına benzeyip benzemediğini denetler.

  2. 2

    Sorguyu çalıştırın

    Araç, alan adınızın `www` ana bilgisayarını oluşturur ve sunucunun çözümleyicisi üzerinden canlı bir A / AAAA / CNAME türü DNS sorgusu yapar.

  3. 3

    Kayıtları okuyun

    Eğer `www` çözümlenirse, IPv4 (A) ve IPv6 (AAAA) adresleri veya CNAME hedefi listelenir. Hiçbir şey çözümlenmezse hiçbir sonuç gösterilmez.

  4. 4

    Buradan devam edin

    Daha eksiksiz bir tablo için bir Certificate Transparency araması (crt.sh) veya kelime listeli bir keşif aracı çalıştırın, ardından bulduğunuz ana bilgisayarları Burp, Nmap ya da bir ekran görüntüsü aracında inceleyin.

Bu temel kontrol ne yapar

Bu araç bilinçli olarak asgaridir: tek bir iyi bilinen öneki, www, sorgular ve döndürdüğü DNS kayıtlarını raporlar. Büyük bir kelime listesini kaba kuvvetle denemez, Certificate Transparency günlüklerini okumaz ve pasif DNS sorgulamaz; bu yüzden nadir veya dahili ana bilgisayar adlarını ortaya çıkarmaz. Olumlu bir sonucu, alan adının ana web ana bilgisayarının etkin olduğunun onayı olarak; olumsuz bir sonucu ise yalın alan adını ya da tam bir keşif aracını deneme gerekçesi olarak değerlendirin.

“Temel” ne anlama gelir

Teknik Bu araç Tam keşif platformu
www önekinin canlı DNS sorgusu Evet Evet
Büyük kaba kuvvet önek kelime listesi Hayır Evet (10k ila 10M)
Certificate Transparency günlükleri Hayır Evet
Pasif DNS geçmişi Hayır Evet
Arama motoru kazıma Hayır Evet
Joker karakter DNS tespiti Hayır Evet
Saniyeler içinde biter Evet Dakikalar ila saatler

Sorumlu kullanım

  • Yalnızca size ait olan veya değerlendirmeye yetkili olduğunuz alan adlarını sorgulayın. Bir DNS sorgusu pasiftir, ancak sonuçtan bağlantı noktası taramalarına ya da HTTP isteklerine geçmek birçok yargı bölgesinde yetkisiz erişim sayılabilir.
  • Bug bounty programlarının kapsamına saygı gösterin. Çoğu program *.internal, .corp ve üçüncü taraf hazırlık ortamlarını ödüllerin dışında tutar.
  • Etkin bir www yalnızca bir başlangıç noktasıdır. Çözümlenen tek bir ana bilgisayar, saldırı yüzeyinin geri kalanı hakkında hiçbir şey söylemez; bu yüzden sonuç çıkarmadan önce tam bir keşif aracı kullanın.

CNAME sonuçlarını yorumlama

Sonuç bir IP adresi yerine CNAME ise, alt alan adı başka bir ana bilgisayar adına işaret eden bir takma addır. *.cloudfront.net, *.azureedge.net, *.herokuapp.com veya ghs.googlehosted.com gibi bir hedef, onu hangi CDN veya SaaS sağlayıcısının barındırdığını gösterir. Hedefi artık var olmayan sahipsiz bir CNAME, alan adı bir zamanlar sonlandırılmış bir hizmet kullandıysa incelemeye değer, klasik bir alt alan adı ele geçirme vektörüdür.

Sık Sorulan Sorular

Bu temel kontrol yalnızca tek bir öneki, www, sorgular. Posta ağ geçitleri, api, staging, dahili adlar ve bölgeye özgü ana bilgisayarlar asla görünmez. Gerçek bir kapsama ihtiyacınız olduğunda, bir Certificate Transparency aramasını (crt.sh) amass veya subfinder gibi daha geniş kelime listeli bir keşif aracıyla birleştirin.

Bir DNS sorgusu, her tarayıcının yaptığı kamuya açık bir aramadır, dolayısıyla tek başına müdahaleci değildir. Yine de sonucu size ait olmayan sistemleri yoklamak için kullanmak, bilgisayara erişim yasalarını ihlal edebilir; bu yüzden yalnızca değerlendirmeye yetkili olduğunuz alan adlarını sorgulayın.

Bir CNAME kaydı, doğrudan bir IP adresine değil başka bir ana bilgisayar adına işaret eden bir takma addır. Araç, alt alan adını hangi CDN veya SaaS sağlayıcısının barındırdığını görebilmeniz için hedefi gösterir.

Ya www o alan adı için yapılandırılmamıştır ya da yukarı akıştaki DNS çözümleyicisi yavaştı veya hız sınırı uyguladı. Yalın alan adını bir DNS sorgu aracında kontrol edin ve bir sonuç bekliyorduysanız bir an bekleyip yeniden deneyin.

Sorgu, sunucumuz üzerinden canlı olarak çalışır ve standart anonim kullanım analitiği, kontrol edilen alan adı ve bulunan kayıt sayısı dahil olmak üzere bir kontrol yapıldığını kaydeder. DNS sonuçlarının kendisi oturumunuzun ötesinde saklanmaz.

İlgili Araçlar

Sunucu Konumu Denetleyici

Herhangi bir alan adının arkasındaki fiziksel veri merkezini, ülkeyi, ASN'yi ve bulut sağlayıcısını arayın. Cloudflare, Fastly, Akamai ve diğer CDN cephelerini algılar.

Web Sitesi Çökme Denetleyici

Bir web sitesinin bağımsız bir sunucudan yanıt verip vermediğini kontrol edin. UP veya DOWN durumunu, HTTP durum kodunu, yanıt süresini ve sunucu IP'sini gösterir; böylece gerçek bir kesintiyi yerel ağ sorunundan ayırt edebilirsiniz.

CIDR Hesaplayıcısı

IPv4 veya IPv6 CIDR bloğunun ağ adresini, ilk ve son adresini ve tam adres sayısını hesaplayın. IPv4 maskelerini ve noktadan noktaya bağlantı kurallarını görün.

Açık Port Tarayıcı

Herkese açık bir ana bilgisayardaki sabit bir yaygın TCP portları listesini tarayarak hangilerinin açık ve hangi hizmetlerin erişilebilir olduğunu görün. Hızlı, temel bir kontrol, tam donanımlı bir tarayıcının yerini tutmaz.

Veri Sızıntısı E-posta Kontrolcüsü

Bir e-posta adresinin bilinen bir veri sızıntısında yer aldığını kontrol edin, bu sızıntının hangi kaynaklardan kaynaklandığını belirleyin ve hangi bilgilerin öncelikle değiştirilmesi gerektiğini öğrenin.

Hız testi

Tarayıcıda hızlı, ücretsiz bir internet hız testi yapın. İndirme hızınızı Mbps cinsinden, ayrıca gecikme ve jitter değerini ölçün ve bağlantınızın 4K yayın, oyun ve görüntülü görüşmelere hazır olup olmadığını görün. Uygulama ve kayıt gerektirmez.

Araç diğer dillerde mevcuttur