L'énumération de sous-domaines est une première étape critique dans les évaluations de sécurité, révélant la surface d'attaque d'une organisation au-delà du domaine principal. Ce guide examine les forces de trois outils complémentaires : Subfinder pour la découverte passive rapide, Amass pour la reconnaissance approfondie avec plusieurs sources de données, et les journaux de transparence des certificats pour trouver des sous-domaines qui pourraient être manqués par d'autres méthodes. L'article souligne comment la combinaison de ces outils crée un workflow robuste, du balayage initial large à la validation ciblée. Pour les équipes de sécurité, maîtriser cette chaîne d'outils améliore l'efficacité des tests d'intrusion et des évaluations de vulnérabilité. Les informations pratiques sur l'intégration des outils et la corrélation des données sont précieuses pour les opérations de sécurité offensives et défensives.
Un guide pratique pour l'énumération de sous-domaines avec Subfinder, Amass et la transparence des certificats, avec des informations sur les workflows pour les professionnels de la sécurité.