Как получить список поддоменов нужного сайта? В «СКАНЕР-ВС» для этого есть немалое количество инструментов, которые помогут раздобыть нужную информацию по всем фронтам.
Fierce - простой сканер, который помогает найти пространство IP-адресов и имена хостов у указанных доменов. Fierce не просматривает, и не сканирует весь Интернет без разбора. Он предназначен специально для поиска вероятных целей как внутри, так и вне корпоративной сети.
Запустить fierce в составе комплекса «СКАНЕР-ВС» можно перейдя в Сбор информации->Анализ DNS->fierce
Или выполнив команду в терминале fierce – h. Данная команда выведет на экран подсказки по использованию утилиты.
Выполнив запрос fierce -dns npo-echelon.ru с помощью этой команды мы можем найти NS-записи домена, передачу зоны и другую информацию о целевом домене.
Сейчас многие домены не передают информацию о зонах. Когда fierce не может получить зоны, то автоматически начинает делать перебор целевого домена. В данном случае перебор идет по 2280 ключевым словам.