Как найти поддомены за считанные минуты?

[alexxxst]

Чандан Кумар в консоли рутом… класс)

[alexxxst]

Не, там выше чувак на сервер зашёл, что-то скачал с гитхаба и запустил рутом...)

[BuriK666]

Да и качать .zip в *nix как-то не очень. проще tar.gz или .bz2

[M-A-XG]

Какая разница? Может это стереотип?

[Revertis]

А просто для начала заглянуть в сертификат можно? :)

[CrazyOpossum]

Иногда да, а иногда там *.example.com. Насколько я понимаю поиск поддоменов всё равно сводится к пауку и/или перебору по словарю.

[thenno]

Так же можно и в DNS-записи через dig посмотреть. Проблемы начинаются тогда, когда и там и там указан wildcard — тут уже начинаются пляски с перебором, копанием в поисковых системах и прочее, о чем в статье написано.

[CrazyOpossum]

Кстати ещё классика — это google hacking (урлы, содержащие example.com, но не содержащие www.example.com, их иногда забывают в robots.txt поставить). И ещё мне как-то приходилось находить поддомен через comodo dns сервер, который не был зареган на 8.8.8.8 и 208.67.222.222.

[Hidadmin]

Есть еще вариант, который ищет за секунды http://www.majento.ru/index.php?page=seo-analize%2Fsite-all-subdomains&host=habrahabr.ru
Одно условие — поддомены должны быть открыты для индексации в яндексе