Как узнать все поддомены сайта?

Question

[Дмитрий]

Здравствуйте, уважаемые!
Необходимо вычислить все имеющиеся на данный момент поддомены сайта aliexpress.com. Типа shoppingcart.aliexpress.com, star.aliexpress.com, trade.aliexpress.com и т.п.
Есть какой-нибудь лёгкий способ просканировать/прогуглить/заполучить такой список?

Comments

[123459]

"вычислить все имеющиеся на данный момент поддомены"
web scraping subdomains

[Дмитрий]

123459: то, что надо! Воспользовался https://crt.sh/?q=%25aliexpress.com
Сделайте ответ.

Answer 1

[Delakey Blackhole]

Просто NS-сервера поддомены не выдают (политика безопастности), нужно гуглить уже известные адреса

Answer 2

[dmitry4623]

Тут есть несколько вариантов, от простых к сложным:
1. Попробовать погуглить с помощью запроса вроде inurl:aliexpress.com
2. Просканировать онлайн-утилитами, вроде https://dnsdumpster.com/, https://metascan.ru или https://censys.io/
3. Самому запустить специальные утилиты вроде Dnsrecon, SubBrute, Knock, Gobuster.