Enumeración subdominios con Findomain
Enumeración subdominios con Findomain
Findomain es una herramienta de código abierto, escrita en el lenguaje Rust, diseñada para realizar la enumeración rápida y pasiva de subdominios. Es ampliamente utilizada en el ámbito de la ciberseguridad y el bug bounty debido a su velocidad y capacidad para recopilar información de diversas fuentes públicas.
Características principales
Velocidad: Es considerada una de las soluciones más rápidas para el reconocimiento de dominios.
Fuentes de datos: Consulta múltiples APIs y fuentes públicas (como VirusTotal, SecurityTrails, etc.) para encontrar subdominios expuestos.
Versatilidad: Además de la enumeración, soporta funciones como escaneo de puertos, capturas de pantalla de dominios y comprobaciones HTTP.
Escalabilidad: Puede gestionar desde cientos hasta millones de subdominios.
Instalación en Kali Linux
Al ser una herramienta incluida en los repositorios oficiales de Kali Linux, su instalación es muy sencilla. Abre tu terminal y ejecuta:
sudo apt update
sudo apt install findomain
Comandos básicos de uso
Una vez instalada, puedes comenzar a utilizarla inmediatamente. Aquí tienes los comandos más comunes:
Enumerar subdominios de un objetivo:
Bashfindomain -t ejemplo.comGuardar los resultados en un archivo de texto:
Bashfindomain -t ejemplo.com -u resultados.txtEscanear múltiples dominios desde una lista (un archivo
.txt):Bashfindomain -f lista_dominios.txtModo silencioso (solo muestra la salida necesaria):
Bashfindomain -t ejemplo.com -qVer el menú de ayuda:
Bashfindomain --help
Nota importante: Findomain dispone de una versión gratuita y de planes de pago (versión Pro) que ofrecen funcionalidades avanzadas, como la búsqueda activa y continua de subdominios con notificaciones en tiempo real.