Merhaba değerli THT üyeleri bugün sizlere sitelerdeki alt alanları (subdomain) nasıl bulabilirsiniz onu anlatıcam. Faydalı olması dileğiyle...
Subdomain Nedir?
Alt alan adı, bir ana alan adına bağlı olan alt alanlardır. Genellikle nokta ile ayrılırlar.
Örnek olarak;
site.com [Ana alan adımızdır (domain).]
wordpress.site.com [Mavi olan subdomain (alt alan) adıdır ve görüldüğü üzere "." ile ayrılmıştır]
Ne İşimize Yarayacak?
Subdomainler içerisinde kurulu servis, hazır sistem veya özel yapım bir sistem zafiyet barındırabilir. Subdomain de bulunan bir zafiyet ile sisteme atılan shell diğer sitelere hatta ana domaine dahi erişme imkanı verir.
Nasıl Tespit Ederiz?
İlk olarak subdomain tespit etmek için birçok araç ve online site vardır.
Online Site olarak;
Find Subdomains Online
Tool ( araç) olarak;
Yine bunlarında bir çok örnekleri vardır. Ben size sublist3r aracını göstericem. Sublist3r aracı bu işlemlerde en çok kullanılan araçlardan biridir.
Kurulumu;
Kullanımı;
Gördüğünüz gibi aracımız hedef site üzerinde 13 tane subdomain buldu.
Subdomain Nedir?
Alt alan adı, bir ana alan adına bağlı olan alt alanlardır. Genellikle nokta ile ayrılırlar.
Örnek olarak;
site.com [Ana alan adımızdır (domain).]
wordpress.site.com [Mavi olan subdomain (alt alan) adıdır ve görüldüğü üzere "." ile ayrılmıştır]
Ne İşimize Yarayacak?
Subdomainler içerisinde kurulu servis, hazır sistem veya özel yapım bir sistem zafiyet barındırabilir. Subdomain de bulunan bir zafiyet ile sisteme atılan shell diğer sitelere hatta ana domaine dahi erişme imkanı verir.
Nasıl Tespit Ederiz?
İlk olarak subdomain tespit etmek için birçok araç ve online site vardır.
Online Site olarak;
Find Subdomains Online
Tool ( araç) olarak;
Yine bunlarında bir çok örnekleri vardır. Ben size sublist3r aracını göstericem. Sublist3r aracı bu işlemlerde en çok kullanılan araçlardan biridir.
Kurulumu;
Kod:
git clone https://github.com/aboul3la/Sublist3r
Kod:
cd Sublist3r/Kullanımı;
Kod:
python3 sublist3r.py -d site.comGördüğünüz gibi aracımız hedef site üzerinde 13 tane subdomain buldu.
