Communitygithub.com

krutarthshukla/recon-subdominios

Habilidad de Claude para realizar reconocimiento automatizado de subdominios y dominios. Proporciona un nombre de organización o dominios; descubre raíces propiedad de la empresa (incluyendo adquisiciones/subsidiarias), valida la propiedad y enumera subdominios de principio a fin (pasivo + avanzado + fuerza bruta/permutaciones/TLS-SAN + sonda en vivo).

¿Qué es recon-subdominios?

Esta habilidad de Claude automatiza el proceso completo de reconocimiento de subdominios y dominios. Al proporcionar un nombre de organización o una lista de dominios conocidos, la habilidad descubre todos los dominios raíz que pertenecen a la organización, incluyendo aquellos de adquisiciones y subsidiarias, validando la propiedad a través de registros WHOIS y servicios de resolución. Luego, realiza una enumeración exhaustiva de subdominios combinando técnicas pasivas (Scraping de páginas web, consultas DNS históricas, motores de búsqueda como Google y Bing, certificados TLS-SAN de crt.sh, APIs de AlienVault, SecurityTrails, Shodan, VirusTotal, etc.), técnicas avanzadas (resolución DNS directa) y técnicas intensivas como fuerza bruta de palabras comunes, permutaciones basadas en patrones, extracción de SAN de certificados TLS y sondeo de hosts vivos con herramientas como httpx. Es compatible con sistemas basados en Unix (Linux, macOS) utilizando herramientas como subfinder, assetfinder, httprobe, shuffledns, amass, puredns y massdns. La automatización es robusta, maneja errores de instalación de herramientas y proporciona resúmenes de resultados con tablas de subdominios descubiertos, lo que la hace invaluable para cazadores de recompensas, pentesters y equipos de seguridad ofensiva.

Compatible con✓Claude Code~Codex CLI~Cursor
npx skills add krutarthshukla/subdomain-recon

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace recon-subdominios?

Habilidad de Claude para realizar reconocimiento automatizado de subdominios y dominios. Proporciona un nombre de organización o dominios; descubre raíces propiedad de la empresa (incluyendo adquisiciones/subsidiarias), valida la propiedad y enumera subdominios de principio a fin (pasivo + avanzado + fuerza bruta/permutaciones/TLS-SAN + sonda en vivo).

Skills relacionados