La enumeración de subdominios es un primer paso crítico en las evaluaciones de seguridad, revelando la superficie de ataque de una organización más allá del dominio principal. Esta guía examina las fortalezas de tres herramientas complementarias: Subfinder para descubrimiento pasivo rápido, Amass para reconocimiento profundo con múltiples fuentes de datos, y registros de transparencia de certificados para encontrar subdominios que podrían pasarse por alto con otros métodos. El artículo destaca cómo la combinación de estas herramientas crea un flujo de trabajo robusto, desde el escaneo amplio inicial hasta la validación dirigida. Para los equipos de seguridad, dominar esta cadena de herramientas mejora la eficiencia de las pruebas de penetración y las evaluaciones de vulnerabilidad. Las ideas prácticas sobre integración de herramientas y correlación de datos son valiosas para operaciones de seguridad ofensivas y defensivas.
Una guía práctica para la enumeración de subdominios con Subfinder, Amass y transparencia de certificados, con información sobre flujos de trabajo para profesionales de seguridad.