Продолжаем делиться инструментами. На прошлой неделе я вам обещал инструмент для поиска поддоменов и уже выкатил его на мой Github. Можете заходить и скачивать. Напоминаю, что звездочки для репозитория и реакции на этот пост строжайше приветствуются.

Зачем нужен поиск поддоменов. Вообще, это занятный вопрос. На поддоменах часто размещается информация, которая не должна была попасть в открытый доступ. Почему? Никто не рассчитывал, что этот поддомен раскопают. Простое человеческое раздолбайство. Также поддомены - это лакомая цель всех хакеров. А кто не хочет получить себе в личное распоряжение легитимный домен крупной компании? Это какие дела можно натворить! Сколько людей заскамить! И да. Поддомены часто используют бармалеи для размещения фишинга и вредоносов. Поддомены сложнее найти, чем обычные домены.

Что такое crt? crt.sh — это публичный веб-сервис для поиска TLS/SSL-сертификатов, выданных центрами сертификации и зарегистрированных в системе Certificate Transparency (CT). Если проще, то это огромная база ssl-сертификатов для доменов и поддоменов. База эта висит в облаке и не имеет встроенного API. А через веб-морду она часто виснет и не отдает поддомены.

Поэтому я сделал себе простой инструмент. Запускаешь его и закидываешь домен. Он обращается к crt.sh и получает все поддомены. Там есть ретраи и таймауты, так что не придется вводить один и тот-же запрос по десять раз и молиться, что все отработает. Как говорится, мелочь, а приятно.

Что еще интересного. Я подготовил пост про китайские модели для кодинга, рассказал какие они бывают и какую использую я сам. Спойлер: GLM 4.7. Так что кто хочет почитать, духовно и инструментально обогатиться - прошу сюда.

Ну и кто сомневается в мощи вайб-кодинга. Я переписал сайт моей компании АЦ Компендиум. Без мам и пап, без кредитов и ипотек. Пока готова только десктоп-версия, так что с мобильника может все выглядеть не так презентабельно. Как говорится, велком посмотреть.

Всем успехов!