Existe alguma ferramenta ou site que permita pesquisar nomes registrados e subdomínios?
Quero encontrar todos os nomes de domínio para, *.client-channel.google.com, *.googleusercontent.comou até mesmo*.google.com
Há uma razão muito óbvia para isso, que não quero mencionar aqui. Observei que meu navegador está solicitando isso 5.client-channel.google.com, mas presumo que da próxima vez poderá ser 6.client-channel.google.comou até mesmo 15.client-channel.google.comou 25.client-channel.google.com. É por isso que preciso de uma ferramenta para descobrir todos eles.
Obrigado por ajudar!
Responder1
TLDR: (geralmente) não é possível fazer isso.
A única maneira de obter uma listagem de todos os subdomínios criados em um domínio é solicitar umTransferência de zona DNSde um servidor de nomes primário com autoridade para esse domínio. O objetivo principal das transferências de zona é permitir que os servidores de nomes secundários se mantenham atualizados com todos os registros de recursos configurados no servidor de nomes primário. Por motivos de segurança, somente hosts configurados como servidores de nomes secundários para um domínio estão autorizados a fazer uma transferência de zona do servidor de nomes primário.
Se eu estivesse autorizado a fazer uma transferência de zona, poderia obter as informações que você procura usando o digcomando with AXFRcomo o tipo de solicitação, por exemplo, se o Google tivesse me autorizado a fazer transferências de zona de ns1.google.com(servidor de nomes primário autoritativo para o Zona DNS responsável pelo googleusercontent.comdomínio), eu poderia executar o seguinte comando:
dig @ns1.google.com googleusercontent.com -t AXFR
No entanto, como não estou autorizado, recebo umFalha na transferênciaresposta.