O que subdomain-recon faz?
Habilidade do Claude para realizar reconhecimento automatizado de subdomínios e domínios. Forneça um nome de organização ou domínios; ele descobre raízes próprias (incluindo aquisições/subsidiárias), valida a propriedade e enumera subdomínios de ponta a ponta (passivo + avançado + força bruta/permutação/TLS-SAN + sonda ao vivo).
Descrição Detalhada
Esta habilidade automatiza o processo de reconhecimento de subdomínios e domínios, essencial para testes de penetração, mapeamento de ativos e análise de superfície de ataque. Ela combina múltiplas fontes de dados e técnicas para fornecer uma visão abrangente dos ativos de uma organização.
Funcionalidades
- Descoberta de Domínios Raiz: Encontra domínios pertencentes a uma organização, incluindo aqueles de aquisições e subsidiárias.
- Validação de Propriedade: Verifica a propriedade do domínio através de WHOIS e DNS.
- Enumeração Passiva: Coleta subdomínios de fontes públicas como crt.sh, AlienVault OTX, SecurityTrails e DNSDumpster.
- Enumeração Avançada: Realiza resolução DNS e pesquisa de certificados TLS-SAN.
- Enumeração Ativa: Executa força bruta de subdomínios com listas de palavras e permutações.
- Sonda ao Vivo: Verifica a acessibilidade HTTP/HTTPS dos subdomínios descobertos.
Entrada
- Nome da organização (ex: `