Assetfinder
Pequena ferramenta em Go para descobrir domínios e subdomínios relacionados a um alvo.
Versão minimalista do Subfinder. Faz uma coisa só, e faz bem: dado um domínio, lista subdomínios e ativos públicos relacionados. Boa para combinar com outras ferramentas em pipelines de bug bounty.
repositório oficial ↗Antes de instalar
Atualize os repositórios e libere o armazenamento do Termux:
$ pkg update && pkg upgrade -y$ termux-setup-storageInstalação
$ pkg install golang -y$ go install github.com/tomnomnom/assetfinder@latestExemplo de uso
$ assetfinder --subs-only alvo.comPasso a passo
- 1
Instale o Go.
$ pkg install golang -y - 2
Instale o Assetfinder.
$ go install github.com/tomnomnom/assetfinder@latest - 3
Liste apenas subdomínios do alvo.
$ assetfinder --subs-only alvo.com
Prática segura · Assetfinder
→ guia do labSuba o alvo em Docker/VM antes de apontar Assetfinder. Nunca rode contra IP/domínio que não seja seu ou autorizado.
alvo sugerido · scanme.nmap.org, Metasploitable 2 na rede host-only, HTB Starting Point
Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.