Softonic

Alt Alan Adı Bulucu

Adım 1 / 2
Sonraki

Bir alan adının envanterini çıkarmadan önce ilk soru basittir: en yaygın alt alan adı gerçekten çözümleniyor mu? Bu temel alt alan adı bulucu, verdiğiniz alan adını alır, www ana bilgisayarını oluşturur ve canlı bir DNS sorgusu (A, AAAA ve CNAME) çalıştırır; böylece yapılandırılmış olup olmadığını ve nereye işaret ettiğini görürsünüz. Bu, hızlı bir ilk kontroldür, tam bir sıralama değildir. Posta ağ geçitlerini, hazırlık ortamlarını, yönetim portallarını ve diğer gizli ana bilgisayarları keşfetmek için, Certificate Transparency günlüklerinden ve pasif DNS’ten beslenen amass veya subfinder gibi özel bir keşif aracına yine de ihtiyacınız olur.

Kontrol nasıl çalışır

  1. 1

    Bir alan adı girin

    Yalın bir alan adı yapıştırın, örneğin `example.com`. Araç, herhangi bir `http://` veya `https://` önekini ve her türlü yolu kaldırır, ardından kalanın geçerli bir alan adına benzeyip benzemediğini denetler.

  2. 2

    Sorguyu çalıştırın

    Araç, alan adınızın `www` ana bilgisayarını oluşturur ve sunucunun çözümleyicisi üzerinden canlı bir A / AAAA / CNAME türü DNS sorgusu yapar.

  3. 3

    Kayıtları okuyun

    Eğer `www` çözümlenirse, IPv4 (A) ve IPv6 (AAAA) adresleri veya CNAME hedefi listelenir. Hiçbir şey çözümlenmezse hiçbir sonuç gösterilmez.

  4. 4

    Buradan devam edin

    Daha eksiksiz bir tablo için bir Certificate Transparency araması (crt.sh) veya kelime listeli bir keşif aracı çalıştırın, ardından bulduğunuz ana bilgisayarları Burp, Nmap ya da bir ekran görüntüsü aracında inceleyin.

Bu temel kontrol ne yapar

Bu araç bilinçli olarak asgaridir: tek bir iyi bilinen öneki, www, sorgular ve döndürdüğü DNS kayıtlarını raporlar. Büyük bir kelime listesini kaba kuvvetle denemez, Certificate Transparency günlüklerini okumaz ve pasif DNS sorgulamaz; bu yüzden nadir veya dahili ana bilgisayar adlarını ortaya çıkarmaz. Olumlu bir sonucu, alan adının ana web ana bilgisayarının etkin olduğunun onayı olarak; olumsuz bir sonucu ise yalın alan adını ya da tam bir keşif aracını deneme gerekçesi olarak değerlendirin.

“Temel” ne anlama gelir

Teknik Bu araç Tam keşif platformu
www önekinin canlı DNS sorgusu Evet Evet
Büyük kaba kuvvet önek kelime listesi Hayır Evet (10k ila 10M)
Certificate Transparency günlükleri Hayır Evet
Pasif DNS geçmişi Hayır Evet
Arama motoru kazıma Hayır Evet
Joker karakter DNS tespiti Hayır Evet
Saniyeler içinde biter Evet Dakikalar ila saatler

Sorumlu kullanım

  • Yalnızca size ait olan veya değerlendirmeye yetkili olduğunuz alan adlarını sorgulayın. Bir DNS sorgusu pasiftir, ancak sonuçtan bağlantı noktası taramalarına ya da HTTP isteklerine geçmek birçok yargı bölgesinde yetkisiz erişim sayılabilir.
  • Bug bounty programlarının kapsamına saygı gösterin. Çoğu program *.internal, .corp ve üçüncü taraf hazırlık ortamlarını ödüllerin dışında tutar.
  • Etkin bir www yalnızca bir başlangıç noktasıdır. Çözümlenen tek bir ana bilgisayar, saldırı yüzeyinin geri kalanı hakkında hiçbir şey söylemez; bu yüzden sonuç çıkarmadan önce tam bir keşif aracı kullanın.

CNAME sonuçlarını yorumlama

Sonuç bir IP adresi yerine CNAME ise, alt alan adı başka bir ana bilgisayar adına işaret eden bir takma addır. *.cloudfront.net, *.azureedge.net, *.herokuapp.com veya ghs.googlehosted.com gibi bir hedef, onu hangi CDN veya SaaS sağlayıcısının barındırdığını gösterir. Hedefi artık var olmayan sahipsiz bir CNAME, alan adı bir zamanlar sonlandırılmış bir hizmet kullandıysa incelemeye değer, klasik bir alt alan adı ele geçirme vektörüdür.

Sık Sorulan Sorular

Bu temel kontrol yalnızca tek bir öneki, www, sorgular. Posta ağ geçitleri, api, staging, dahili adlar ve bölgeye özgü ana bilgisayarlar asla görünmez. Gerçek bir kapsama ihtiyacınız olduğunda, bir Certificate Transparency aramasını (crt.sh) amass veya subfinder gibi daha geniş kelime listeli bir keşif aracıyla birleştirin.

Bir DNS sorgusu, her tarayıcının yaptığı kamuya açık bir aramadır, dolayısıyla tek başına müdahaleci değildir. Yine de sonucu size ait olmayan sistemleri yoklamak için kullanmak, bilgisayara erişim yasalarını ihlal edebilir; bu yüzden yalnızca değerlendirmeye yetkili olduğunuz alan adlarını sorgulayın.

Bir CNAME kaydı, doğrudan bir IP adresine değil başka bir ana bilgisayar adına işaret eden bir takma addır. Araç, alt alan adını hangi CDN veya SaaS sağlayıcısının barındırdığını görebilmeniz için hedefi gösterir.

Ya www o alan adı için yapılandırılmamıştır ya da yukarı akıştaki DNS çözümleyicisi yavaştı veya hız sınırı uyguladı. Yalın alan adını bir DNS sorgu aracında kontrol edin ve bir sonuç bekliyorduysanız bir an bekleyip yeniden deneyin.

Sorgu, sunucumuz üzerinden canlı olarak çalışır ve standart anonim kullanım analitiği, kontrol edilen alan adı ve bulunan kayıt sayısı dahil olmak üzere bir kontrol yapıldığını kaydeder. DNS sonuçlarının kendisi oturumunuzun ötesinde saklanmaz.

İlgili Araçlar

Alan Adından IP'ye

Her alan adını IPv4 (A) ve IPv6 (AAAA) adreslerine çözün ve kopyalayıp istediğiniz ağ aracında kullanın.

Veri Sızıntısı E-posta Kontrolcüsü

Bir e-posta adresinin bilinen bir veri sızıntısında yer aldığını kontrol edin, bu sızıntının hangi kaynaklardan kaynaklandığını belirleyin ve hangi bilgilerin öncelikle değiştirilmesi gerektiğini öğrenin.

Tarayıcı Bilgisi Algılayıcı

Tarayıcınızın ne raporladığını görün: user agent, motor, sürüm, OS, cihaz türü, ekran çözünürlüğü, saat dilimi, dil ve genel IP.

HTTP Başlık Denetleyici

Bir URL'nin döndürdüğü her HTTP yanıt başlığını inceleyerek önbellek, CORS, sıkıştırma ve güvenlik sorunlarını ayıklayın.

Alan Adı Yaşı Kontrolü

Bir alan adının ilk olarak ne zaman kaydedildiğini ve yaşını (yıllar, aylar ve günler cinsinden) kayıt merkezindeki WHOIS verilerini kullanarak kontrol edin.

IP Alt Ağ Hesaplayıcı

Herhangi bir IPv4 CIDR bloğu için alt ağ aralığını, ağ adresini, broadcast adresini, kullanılabilir hostları ve wildcard maskesini hesaplayın. /0 ile /32 arasını eksiksiz kapsar.

Araç diğer dillerde mevcuttur