[HELP] Trouver les sous domaines d'un site internet

[InitSys]

Hello, alors je vous explique.

L'entreprise où je bosse m'a demander un petit service. Je dois en gros prouver le manque cruciale de sécurité sur un de leur site internet.

Mon dernier problème que je n'arrive pas à résoudre :

Le site est un sous domaine : "souscrire-ext.butagaz.fr" non répertorié et non indexé

Et je dois trouver le moyen de trouver ce sous domaine et donc ce site sans connaitre l'adresse. Juste butagaz.fr

Comment faire ? Merci d'avance

 

[Shisui NAH]

Puis je avoir le site ?

Edit : J'essayerai un truc

 

[InitSys]

J'ai déjà bruteforce directement le login et le mdp, mais on peut bruteforce un domaine ?

Puis je avoir le site ?

Edit : J'essayerai un truc

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

 

[Shisui NAH]

Essaye sa :

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Edit : Non fonctionnel

 

[InitSys]

Je dois trouver un moyen d’accéder au site sans connaitre l'url :/

 

[Shisui NAH]

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Voila regarde la video

 

[InitSys]

Essaye sa :

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Edit : Non fonctionnel

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Donc pas le bon

 

[Shisui NAH]

Je parle du site x) Il ne fonctionne pas , regarde la video que je t'ai send

 

[InitSys]

C'est quoi Go ?

 

[Shisui NAH]

Désoler j'y comprend rien moi aussiii ....

 

[InitSys]

Bon du coup je viens de comprendre comment cela fonctionner et ça demande un peu plus de compétences mais de toute façon ça fera l'affaire si cela marche

 

[Ouuuh-Onizuka!]

tu prends un soft qui va faire une requete sur a.site.com puis b.site.com etc etc jusqu'a des trucs enormes, et au final tu va avoir tes entrées

 

[Shisui NAH]

D'accord ...Si sa ta aidez content de le savoir , désoler de pas pouvoir t'aider

Bonne soirée

 

[InitSys]

J'ai a ma disposition Maltego et Kali Linux si ça peut aider

D'accord ...Si sa ta aidez content de le savoir , désoler de pas pouvoir t'aider

Bonne soirée

Je ne comprend rien au fonctionnement de Go mdr

 

[Ouuuh-Onizuka!]

tu couples

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

et

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

et t'as un bon bruteforce de dns, bon tu va envoyer une bonne dose de trafic, mais ça marche, si t'es pas banni avant

 

[InitSys]

Tu aurais Discord pour m'expliquer un peu plus en détails s'il te plait ?

Par texte, pas par appel

Parce que là ce que tu m'envoie je ne sais pas comment m'en servir x')

 

[Ouuuh-Onizuka!]

ouais je t efile un lien de serveur

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

 

[Constantin GTP]

Après analyse du code source de chaque objet du site (httrack).
souscrire-ext. n'est pas présent.

Il n'a pas de lien avec le site, c'est juste un sous domaine ou l'on doit connaître le nom pour le connaitre.

 

[Ouuuh-Onizuka!]

bah tu bruteforce le nom de domaine, on a reglé ça sur discord

 

[Rivals]

mdr

=> Sublist3r & SubFinder

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Vous devez être inscrit pour voir les liens ! Inscrivez-vous ou connectez-vous ici.

Des vraies méthodes