Subfinder за 40 секунд вытащил 312 субдоменов финтех-площадки в passive-режиме. Amass добавил 180 уникальных. DNS brute-force через dnsx с wordlist-ом Assetnote — ещё 47, включая staging с открытым Jenkins без аутентификации.Полный recon-пайплайн: subfinder -d...
Subdomain enumeration инструменты: полный маппинг внешней поверхности атаки через amass, subfinder и dnsx
Источник: codeby.net