Домены компании и ASN

[sasha_nevskiy]

Привет. Есть компания и имеет домен example.com
Как мне найти все домены этой организации? Как пример :
example-edu.com
example-list.com
company.com
ну и так далее.
А также хотел уточнить, как искать по ASN, если сайт стоит на хостинге?

Буду признателен за линк на сервисы\инструменты =)

 

[n0_mad]

Subfinder / sublist3r от части должны в этом деле помочь. Можно попробовать дергать inurl дорк, если вручную.

 

[looonely_creature]

the basic simp ones : subfinder , nmap with reverse dns scan , use shodan and watch through the A records and go for nslookup.

 

[sasha_nevskiy]

Subfinder / sublist3r от части должны в этом деле помочь. Можно попробовать дергать inurl дорк, если вручную.

не совсем то что мне нужно, а дорки не всегда помогают(
пытался через почту искать, но редко могу найти, ибо владельцы сайта скрывают свой адрес

 

[radio]

скачай список всех зарегеных доменов и по названию вытяни какие считаешь подходящими

 

[m0nst3r]

скачай список всех зарегеных доменов и по названию вытяни какие считаешь подходящими

где их можно взять?

 

[sasha_nevskiy]

скачай список всех зарегеных доменов и по названию вытяни какие считаешь подходящими

ты имеешь ввиду все домены которые стоят на серваке?

 

[sasha_nevskiy]

где их можно взять?

если ли я правильно понимаю о чём он, то можно сделать это с помощью virustotal или securitytrails

 

[simplestop]

securitytrails.com