Como probadores de penetración, hemos encontrado mucho con los servidores web. Antes de realizar algún ataque, ¿debemos estudiar primero su estado? Y recopilar varias información al respecto, llamada «Recopilación de información» en algún momento llamada «reconocimiento» o»reconocimientoEn resumen, términos de ciberseguridad.
Para llevar a cabo el reconocimiento, necesitamos varias herramientas y sitios web. Vamos allí para colocar el dominio objetivo o la IP e intentamos recopilar información al respecto. Pero en nuestro artículo, aprenderemos cómo recopilar fácilmente información de una herramienta. Esta herramienta se llama Hallazgo. Ahora, la herramienta utilizará los servicios que necesitamos y nos mostrará los resultados. También puede realizar monitoreo de subdominios, Alarmas a través de la discordia, la holgura y el telegramamúltiples claves API. Instalamos Findomain en nuestro Kali Linux Sistema e intente comprender su uso.
No, no debemos presentarlo, es simple, pero tenemos que hacerlo para obtener un mejor SEO. Solo necesitamos ejecutar el siguiente comando para instalar Findomain en el sistema Kali Linux actualizado.
Después de aplicar el comando anterior, solicitará al usuario actual la contraseña. La instalación de Findomain comenzará en nuestro Kali Linux, como podemos ver en la siguiente captura de pantalla:
Dependiendo de nuestra velocidad de Internet y la configuración del sistema, el proceso de instalación no tomará un minuto.
Ejecute findomain como siempre antes de ejecutar findomain, veremos sus opciones ejecutando el siguiente comando:
Podemos ver la salida en la siguiente captura de pantalla:
Ahora podemos configurar varias API de plataforma en Findomain. Por ejemplo, demostraremos cómo configurarlo SecurityTrails API en esta herramienta. Primero abrimos SecurityTrails sitio web.
Luego, debemos hacer clic en «Registro gratuito» en la esquina superior derecha. Luego, podemos ver la página «Registro» a continuación:
Aquí podemos subir nuestros datos y registrarnos aquí. Verificarán nuestro correo electrónico, por lo que necesitamos usar el correo electrónico original o el correo electrónico temporal. Después de completar la verificación por correo electrónico, podemos ver la página de nuestra cuenta de la siguiente manera:
Aquí tenemos que hacer clic en la sección «API». Luego, «clave API», obtenemos la clave API como se muestra en la siguiente captura de pantalla (nuestra clave API está oculta por razones de seguridad):
Aquí, una cosa para recordar en el plan básico gratuito de SecurityTrail, podemos usar las claves API 50 veces al mes.
OKEY, ahora necesitamos configurarlo en nuestro Findomain, solo necesitamos copiar nuestras claves API de SecurityTrails y ejecutar el siguiente comando en nuestro terminal:
Podemos ver lo anterior en la siguiente captura de pantalla:
Solo así, podemos agregar varias API en la herramienta FindOMain. Podemos estar aquí Obtenga más información.
Ahora, ejecutando Findomain aquí con el objetivo del ejemplo, estamos usando Google (esperamos que no les importe) y ejecutando el siguiente comando:
Los resultados son los siguientes:
Esta herramienta ofrece muchos tipos de usos, algunos de los cuales son los siguientes:
1. Busque subdominios e imprima información en la pantalla:
2. Busque el subdominio y exporte los datos al archivo de salida (nombre del archivo de salida en el caso INCENMA.com.txt):
3. Buscar subdominios y exportar datos al nombre de archivo de salida personalizado:
4. Buscar solo subdominios descompuestos:
5. Busque solo subdominios descompuestos y exporte los datos a un archivo de salida personalizado.
6. Use el subdominio de búsqueda en la lista de dominio de archivo (debemos ingresar el dominio en cada fila en el archivo):
7. Use los subdominios de búsqueda en la lista de campo Pasado por archivos (necesitamos colocar los dominios en cada fila en el archivo) y luego guardar todos los campos analizados al nombre de archivo personalizado:
8. Consulta la base de datos Findomain utilizada Monitoreo del subdominio.
9. Consulta la base de datos Findomain utilizada Monitoreo del subdominio y guarde el resultado en un nombre de archivo personalizado.
10. Importar el subdominio desde varios archivos y Monitoreo del subdominio proceso:
Findomain es una de las primeras herramientas para usar bases de datos relacionales para rastrear subdominios. Puede manejar instantáneamente millones o incluso billones de subdominios, así como miles de subdominios.
Primero, debemos elegir cómo queremos recibir notificaciones. Las opciones incluyen Discord, Slack o Telegram. Aquí, en la documentación oficial, podemos aprender fácilmente cómo configurarla Discordante,,,,, relajación y Telegrama webhook.
Hay algunos usos. Podemos saber más sobre el uso Página de Github de Findomain.
Así es como podemos instalar y ejecutar Findomain en Kali Linux, la solución más rápida y completa para el reconocimiento de dominio. Admite capturas de pantalla, escaneo de puertos, verificación HTTP, datos importados de otras herramientas, monitoreo de subdominios, alertas a través de Discord, Slack and Telegram, múltiples claves API para fuentes y más.
Como nuestro artículo? Cerciorarse Síganos existir gorjeo y githubpublicamos una actualización aquí. Unirse a nosotros Calillus Familia, únete a nosotros Grupo de telegrama y Canal de whatsapp. Estamos trabajando para construir una comunidad Linux y Ciberseguridad. Por cualquier cosa, siempre estamos felices de ayudar a todos Sección de comentarios. Como todos sabemos, nuestra sección de comentarios siempre está abierta para todos. Leemos cada comentario, Siempre respondemos.
