subfinder
Enumeración pasiva de subdominios a partir de fuentes públicas.
Enumera subdominios de forma **pasiva**: no lanza consultas contra el DNS de la víctima, sino que agrega lo que ya publican certificados transparentes, motores de búsqueda y bases de datos de DNS pasivo. Por eso es silencioso y rápido, y por eso mismo nunca es completo: lo que nunca salió a Internet no aparece. El flujo habitual es pasivo primero (subfinder) y fuerza bruta después (gobuster/ffuf en modo vhost) sobre lo que quede.
Familia Reconocimiento, DNS y OSINT
Flags -d -all -silent -o
Conceptos Virtual Host Fuzzing, DNS zone transfer (AXFR)
Cheatsheet DNS · 53
Instalación
# go install; o binario de releasesComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.