Як знайти всі піддомени сайту, використовуючи пошукові оператори в Google.
Будемо використовувати комбінацію таких операторів:
- “site:” – пошук сторінок у рамках хоста
- “inurl:” – пошук за входженням рядка в URL сторінки
- “-” – виключення з результатів пошуку певних входжень
- “*” – будь-яке входження (універсальний оператор, який мало хто використовує)
- “()” – групування входжень або операторів
- “|” – оператор АБО
Наприклад, нам треба знайти піддомени сайту nokia.com
- Використовуємо пошук у межах сайту site:*.nokia.com. У результатах будуть усі урли головного хоста nokia.com, зокрема його піддомени.
- По черзі виключаємо знайдені піддомени. site:*.nokia.com -inurl:www
- Піддоменів може бути багато, тому групуємо виключення. site:*.nokia.com -inurl:(www|careers|apportal|inventwithnokia|documentation). Якщо піддомен містить дефіс, то в операторі використовувати його не треба, інакше зламає працездатність. Так ми можемо знайти практично всі піддомени, про які знає Google. У nokia їх забагато, до речі. Ось частина зі знайдених: www, careers, apportal, inventwithnokia, documentation, community, inventoportal, learningstore, zina, maps, use, emea2, m, network, services, support, dena, hint, alerts, events, tsp
- Якщо вам потрібно виключити з видачі всі піддомени, а сам сайт лежить не в рамках www., то зробити це можна дуже просто оператором site:devaka.info -site:*.devaka.info
Використовуйте ці конструкції у своєму аналізі!
via th channel devakatalk









