Subfinder Paketbeschreibung: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „*Subfinder ist ein leistungsstarkes Open-Source-Tool zur Identifizierung von Subdomains. *Es ermöglicht die Durchführung umfassender Suchen nach Subdomains…“)
 
 
Zeile 1: Zeile 1:
*Subfinder ist ein leistungsstarkes Open-Source-Tool zur Identifizierung von Subdomains.  
+
=Wie findet subfinder Subdomains?=
*Es ermöglicht die Durchführung umfassender Suchen nach Subdomains für eine gegebene Domain und bietet die Möglichkeit, versteckte oder vergessene Subdomains aufzuspüren.
+
*Subfinder arbeitet ausschließlich passiv und kontaktiert das Zielsystem nicht direkt.
*Mit zahlreichen Konfigurationsoptionen und der Möglichkeit, verschiedene Datenquellen zu nutzen, ist Subfinder ein vielseitiges Werkzeug.
+
*Es wertet öffentliche OSINT-Datenquellen aus, um bekannte Subdomains zu sammeln.
*Die Ergebnisse können dazu beitragen, potenzielle Schwachstellen und Sicherheitsprobleme zu identifizieren.
+
*Genutzt werden Certificate-Transparency-Logs, in denen Hostnamen aus TLS-Zertifikaten veröffentlicht sind.
 +
*Zusätzlich werden Passive-DNS-Datenbanken abgefragt, die historische DNS-Auflösungen enthalten.
 +
*Weitere Quellen sind Suchmaschinen-Indizes, Security-Plattformen sowie Cloud- und CDN-Beobachtungsdaten.
 +
*Alle Ergebnisse werden normalisiert und dedupliziert.
 +
*Optional kann eine DNS-Validierung erfolgen, um nur aktuell auflösbare Subdomains anzuzeigen.
 +
*Subfinder führt kein Brute-Force und keine aktive Enumeration durch.

Aktuelle Version vom 9. Februar 2026, 20:56 Uhr

Wie findet subfinder Subdomains?

  • Subfinder arbeitet ausschließlich passiv und kontaktiert das Zielsystem nicht direkt.
  • Es wertet öffentliche OSINT-Datenquellen aus, um bekannte Subdomains zu sammeln.
  • Genutzt werden Certificate-Transparency-Logs, in denen Hostnamen aus TLS-Zertifikaten veröffentlicht sind.
  • Zusätzlich werden Passive-DNS-Datenbanken abgefragt, die historische DNS-Auflösungen enthalten.
  • Weitere Quellen sind Suchmaschinen-Indizes, Security-Plattformen sowie Cloud- und CDN-Beobachtungsdaten.
  • Alle Ergebnisse werden normalisiert und dedupliziert.
  • Optional kann eine DNS-Validierung erfolgen, um nur aktuell auflösbare Subdomains anzuzeigen.
  • Subfinder führt kein Brute-Force und keine aktive Enumeration durch.