یکی از مراحل مهم در تست نفوذ، مرحله جمع آوری اطلاعات است که با استفاده از ابزارهای مختلف در این مرحله، می توان اطلاعات مهم و کاربردی را در خصوص هدف به دست آورد. یکی از ابزارهایی که جهت شناسایی زیردامنه های یک وب سایت در مرحله جمع آوری اطلاعات وب به ما کمک می کند، ابزار کاربردی Sublist3r می باشد.
برای نصب این ابزار از دستور زیر مطابق تصویر استفاده می کنیم:
پس از نصب ابزار با استفاده از دستور sublist3r -h می توانید سوییچ های برنامه را مشاهده نمایید:
در ادامه برای جست و جو زیردامنه های سایت sans.org از دستور زیر استفاده می کنیم که این دستور امکان جست و جوی زیردامنه های سایت مذکور را از طریق موتور جست و جوی bing فراهم می کند. شما می توانید با استفاده از کاما موتورهای جست و جوی دیگر را نیز به دستور زیر اضافه نمایید:
لازم به ذکر است که ابزار کاربردی Sublist3r در دوره CEHv10 معرفی گردیده و در بخش لابراتوارهای دوره CEH به آن اشاره شده است.
