extratag
@extratag

Подскажите инструменты для поиска субдоменов

Интересуют инструменты для поиска субдоменов под *nix.
Пробовал такие утилиты как host и dig, но они зачастую, не выдают полный список субдоменов.

Был написан вот такой скрипт, осуществляющий проверку существующих субдоменов по словарю:

#!/bin/sh

domain=$1

trap break SIGINT
for d in access admin adsl alpha b2b b2c backup beta bigip blog blogg blogs cisco cms confixx content csv data database datenbank db de dev devel dns dns1 dns2 domino down download downloads dsl en entwicklung exchange extern extra extranet f5 files firewall forum fr ftp fw fw1 gate gatekeeper gateway gw gw1 home homepage homepages ids imap intern intra intranet irc it ja log logging logs mail-in mail-out mail mail01 mail02 mail03 mail1 mail2 mail3 mail4 mailin mailout mx mx01 mx02 mx03 mx1 mx2 mx3 mysql nameserver neu new news notes ns ns01 ns02 ns03 ns1 ns2 ns3 old owa owa2k pop pop3 ppp proxy sec secure security sendmail sicher smtp sql ssl stage stageing staging test test1 test2 up upload us vpn web web1 web2 webmail www www1 www2 www3 www4;
do
    host -W1 $d.$domain 8.8.8.8 > /dev/null && echo $d.$domain - OK
done 


Но это лишь поиск по словарю. Хотелось бы иметь более совершенный инструмент поиска.
Буду благодарен за советы по улучшению скрипта либо рекомендации существующих решений для моей задачи.
  • Вопрос задан
  • 4334 просмотра
Пригласить эксперта
Ответы на вопрос 1
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы