Sızma testlerinde hedef web sayfalarına ait subdomain(alt domain)'leri bulma konusunun işlendiği makale.

1. Hedefodaklı subdomain (alt domain) tesbiti.
Merhabalar,
Bu yazımızda testsırasında bizlere yardımcıolabilecekbirkaçsubdomaintaramaaraçlarından
bahsedeceğim.Buaraçlarınkimi dnsservisi üzerinesorguyaparken,kimisi de wordlistleryardımıyla
sorgu yapmaktadır.Konuyabaşlamadanönce subdomainnedirbundanbahsedelim.DNSservisleri
bilindiğiüzere kabaolarakip-alanadıeşlemelerinintutulduğuroldürdiyebiliriz.Örneğin6.6.6.7ip’sini
araç çubuğundayazmakyerine onaaitbiralanadı veriliyorve buşekilde ezberlenmesi dahakolay
oluyor.Bununyapılmasınınsebebi insanoğluolaraksayılarlaaramızınçokiyi olmayışından
kaynaklanıyor.Gene birörnekvermekgerekirseherTCvatandaşınınbir TC Kimliknumarasıvarve
yine herTC vatandaşınınkimliğindebirismi var.TCKimliknumaranızın24xxxxxxxx6olduğunu
varsayalım,arkadaşlarınızın,ailenizinveyaişarkadaşlarınızınsizleri buuzun11 haneli numaraile
çağırması mı daha kolaydıryoksasize;Samet,Erhan,Sonergibi ağza kolayoturanve söylenebilen
isimlerile mi çağırmasıdaha kolaydır.Tabi ki isimlerile çağırmakdahakolaydır.DNSmantığı da bu
şekilde çalışır.İpadreslerini ezberlemekzorolduğundanoipadresleriüzerinde çalışandomain alan
adlarını kullanırız.DNSde bu ip-domain(alanadı) eşleşmelerinitutanservistir. Yani Nufusve
Vatandaşlıkişleri bizimDNS’imizdir. 
Altdomainise DNSüzerinde oluşturulanA,AAAAkayıtlarıdırdiyebiliriz.Yani domain.comismindeki
ipsi 1.1.1.1 olanbir eşleşmede,gene ipsi 1.1.1.1 olanama domainadresi yeni.domain.comolanbir
adresi eleştirebiliriz.Burada1 adetipüzerinde birdenfazladomainve altdomainelşeyebildiğimizden
iptasarrufu da sağlamışoluruz.Altdomaintaramaaraçlarımızda şunlardır;
1-Sublister
2-Virustotal
3-Fierce
4-Theharvester
5-Gobuster
İlkolarak Sublist3r kullanımından bahsedelim.
Terminal de “sublist3r–ddomain.com”şeklinde komutuyazıyoruz.
-d parametresi ile domainbelirtiyoruz.
-p portbilgisi belirtiyoruz
-o çıktıları bir dosyayakaydedilir
-e enginesyani aramamotorubelirtebiliyoruz,belirtmezsekdefaultolaraktümmotorlardatarama
yapar
Örnekekrangörüntüsü:

2. Virustotal kullanaraksubdomainlerieldeedelim.Virustotal veritabanındabazıdomainlerinalt
domainlerini tutabiliyor.Buhizmette genelde virüstaramalarısırasındadosyahashlerinintuttuğu
düşünürfakatbu hizmette sadece dosyataramadeğil websayfasıüzerinde zararlıtaramaları
yapılabiliyor.
Virustotal.comdaSearchkısmınagiripörnekdomaincnn.comyazdık.

3. ObservedSubdomainskısmındabize dönenaltdomainlerşunlardır.

4. Şimdi ise Fierce kullanarakdnsüzerindentaramalaryapalım.
Terminaldenfierce –hkomutuile ekparametreleride görelim.

6. -wordlistparametresi ilebruteforce yapılabilir.
-dnsile hangi dnssunucusunasorguyapılabileceği belirtilebilir.
-dnsve –wordlistparametresi beraberkullanılarakdnssunucusunawordlistilesorguyapılabilir.
-range ile hangi iparalıklarıtaranılacağı belirtilir.
-file parametresi ileçıktılaroutputdosyalarakaydedilebilir
-dnsfileparametresi ilebirdosyaiçine birdenfazladns adresi yazılaraktaramayapılabilir.
Kabaca bazı parametrelerbunlardır.
Terminal de fierce –dnstaraması yapalım.

7. Cnn e ait dnslerdnsserversforcnn.com alanındagörünüyor.Odnslere sorguyapılıyorve tarama
sonuçlarıaşağıya doğru görünür.
Theharvesteraracıile altdomaintaramalarınınyanı sıra domainlere aitmail adresleri önbilgilerelde
edilebilir.
Theharvesterterminal çıktısınabakalım.

8. Theharvesteraracıbirdenfazlaarama motoruüzerine taramayapabilimektedir.Bunlargörüntüde ki
–b parametresi üzerindegörülünüyor. –bparametresine all değeri vererektümmotorlardasorgu
yapılabilir.
-d parametresi ile domainveriyoruz.
-e parametresi ile dnssunucusubelirtebiliriz.
-l parametresi ile aramamotoruçıktı sonuçlarınasınır koyabiliriz.Örnek –l 1000 yaparak arama
sonuçlarında1000 tane geri dönüşünçıktısı taranır.
Örnekbirkomutşudur
Theharvester–d cnn.com –l 300 –b all
Cnn.comdomainini tümaramamotorlarındasorgularve çıkan ilk300 sonucutarar.

10. Gobusteraracı genelde dizinve dosyataramalarıiçinkullanıyor.Fakatsubdomaintaramalarıiçinde
kullanılabilecekparameterelere sahiptir.

11. -x parametresi ile dosyataramalarındadosyauzantısıbelirtmemizisağlarörnek –x .phpgibi
-s parametresi bize dönenhttpcevaplarındaelemeleryapmamızısağlayabilir.Örneksadece http
cevapolarak200 dönenveya302 dönenleri göstergibi.
-wparametresi ile taramalardakullanılacakwordlistseçilir.
-u parametresi ile taramayapılacakdomainseçilir.
-P–U parametreleri ilehedefdomainde basicauthenticationdoğrulamasıyapılıyorsaparolave
kullanıcıadı girilir.
-m parametresi dirve dnsmoddaçalışabilirliği sağlar. –mdnsi alt domaintarması yaparken –m diri
ise dizindosyataramasıyaparkenkullanırız.
Örnekaltdomaintaramakomutu.

12. Gobusteraracı diğeraraçlara göre çok daha hızlı çalışır. Bu sebeptendolayıkullanılmasıdiğerlerine
göre daha çok terchil edilir.