How to looking for sub domains from a domain?

Terdapat beberapa alasan mengapa kita perlu untuk melihat maping suatu domain beserta sub domainnya. Salah satunya adalah melihat kelemahan dari suatu web atau celah-celah bug server yang tujuannya untuk mengetahui user dan password suatu sistem.

Dalam hal ini, kita coba menggunakan tool sederhana yang biasa digunakan untuk maping DNS yaitu DNSMAP, untuk sourcenya dapat di download
DNSMAP

Sebenarnya program dnsmap hanya dapat digunakan pada sistem operasi berbasis unix, namun jika komputer/laptop anda menggunakan windows, jangan diganti dahulu, anda dapat menggunakan CYGWIN untuk menjalankan perintah-perintah linux di windows. Cygwin adalah sebuah lingkungan seperti Linux untuk Windows.Terdiri dari dua bagian: A DLL (cygwin1.dll) yang berfungsi sebagai lapisan emulasi API Linux menyediakan fungsi API Linux substansial.
Sebuah kumpulan alat yang memberikan tampilan dan nuansa Linux.
untuk mendownload CYGWIN yang terbaru anda dapat mendownloadnya di link berikut ini
CYGWIN

Pertama yang perlu dilakukan adalah instalasi cygwin. Untuk panduannya bisa anda lihat di link ini Tutorial Instalasi cygwin

Kemudian jalankan program cygwinnya dan copy source dari dnsmapnya ke c:/cygwin/home//, setelah itu ikuti perintah berikut
$ tar -xzvf dnsmap-0.30.tar.gz
$ cd dnsmap-0.30
$ gcc -Wall dnsmap.c -o dnsmap
$ cp ./dnsmap /usr/local/bin/dnsmap
$ cp ./dnsmap-bulk.sh /usr/local/bin/
$ cp ./dnsmap-bulk.sh /usr/local/bin/
$ chmod ugo+x /usr/local/bin/dnsmap-bulk.sh


Setelah instalasi dan konfigurasi selesai coba jalankan perintah untuk melihat subdomain dari suatu domain, misalnya itb.ac.id

$ ./dnsmap itb.ac.id -r r
dnsmap 0.30 - DNS Network Mapper by pagvac (gnucitizen.org)

[+] searching (sub)domains for itb.ac.id using built-in wordlist
[+] using maximum random delay of 10 millisecond(s) between requests

ar.itb.ac.id
IP address #1: 167.205.96.3

as.itb.ac.id
IP address #1: 167.205.7.3

bi.itb.ac.id
IP address #1: 167.205.38.5

billing.itb.ac.id
IP address #1: 167.205.22.115

blog.itb.ac.id
IP address #1: 167.205.50.29

blogs.itb.ac.id
IP address #1: 167.205.50.29

cas.itb.ac.id
IP address #1: 167.205.79.188

cc.itb.ac.id
IP address #1: 167.205.50.56

connect.itb.ac.id
IP address #1: 167.205.50.5

da.itb.ac.id
IP address #1: 167.205.108.131

db.itb.ac.id
IP address #1: 167.205.22.114

dl.itb.ac.id
IP address #1: 167.205.79.19

dp.itb.ac.id
IP address #1: 167.205.4.4

fa.itb.ac.id
IPv6 address #1: 2403:8000:1:3600::4

fa.itb.ac.id
IP address #1: 167.205.68.4

fi.itb.ac.id
IP address #1: 167.205.42.227

forum.itb.ac.id
IP address #1: 167.205.23.21

ftp.itb.ac.id
IPv6 address #1: 2403:8000:1:5000::9

ftp.itb.ac.id
IP address #1: 167.205.50.9

gallery.itb.ac.id
IP address #1: 167.205.108.133

gc.itb.ac.id
IP address #1: 167.205.16.13

gf.itb.ac.id
IP address #1: 167.205.13.34

groups.itb.ac.id
IP address #1: 167.205.23.6

if.itb.ac.id
IP address #1: 167.205.32.33

im.itb.ac.id
IP address #1: 167.205.50.68

ipv6.itb.ac.id
IPv6 address #1: 2001:d30:3::14

ipv6.itb.ac.id
IP address #1: 167.205.23.14

irc.itb.ac.id
IPv6 address #1: 2001:d30:3:0:204:acff:fe33:625f

irc.itb.ac.id
IP address #1: 167.205.23.19

it.itb.ac.id
IP address #1: 167.205.50.56

kb.itb.ac.id
IP address #1: 167.205.23.14

km.itb.ac.id
IP address #1: 167.205.50.56

labs.itb.ac.id
IP address #1: 167.205.50.70

lg.itb.ac.id
IPv6 address #1: 2001:d30:3:0:204:acff:fe33:625f

lg.itb.ac.id
IP address #1: 167.205.23.19

library.itb.ac.id
IP address #1: 167.205.4.4

localhost.itb.ac.id
IP address #1: 127.0.0.1
[+] warning: domain might be vulnerable to "same site" scripting (http://snipurl
.com/etbcv)

login.itb.ac.id
IP address #1: 167.205.50.13

lp.itb.ac.id
IP address #1: 167.205.23.12

m.itb.ac.id
IP address #1: 167.205.1.46

mm.itb.ac.id
IP address #1: 167.205.19.11

mx.itb.ac.id
IP address #1: 167.205.1.67

mx0.itb.ac.id
IP address #1: 167.205.23.30

mx1.itb.ac.id
IPv6 address #1: 2001:d30:3::236

mx1.itb.ac.id
IP address #1: 167.205.23.6

mx2.itb.ac.id
IPv6 address #1: 2001:d30:3:5::67

mx2.itb.ac.id
IP address #1: 167.205.23.7
IP address #2: 167.205.1.67

mx3.itb.ac.id
IPv6 address #1: 2001:d30:3:5::68

mx3.itb.ac.id
IP address #1: 167.205.1.68

my.itb.ac.id
IP address #1: 167.205.4.8

news.itb.ac.id
IP address #1: 167.205.50.56

ns1.itb.ac.id
IPv6 address #1: 2001:d30:3::53

ns1.itb.ac.id
IP address #1: 167.205.23.1

ns2.itb.ac.id
IPv6 address #1: 2001:d30:3:1::53

ns2.itb.ac.id
IP address #1: 167.205.22.123

ns3.itb.ac.id
IPv6 address #1: 2001:d30:3:278::53

ns3.itb.ac.id
IP address #1: 167.205.30.114

ntp.itb.ac.id
IPv6 address #1: 2001:d30:3:1:230:48ff:fef8:3cbe

ntp.itb.ac.id
IP address #1: 167.205.22.108

pl.itb.ac.id
IP address #1: 167.205.100.3

pn.itb.ac.id
IP address #1: 167.205.23.14

portal.itb.ac.id
IP address #1: 167.205.50.25

research.itb.ac.id
IP address #1: 167.205.50.5

s.itb.ac.id
IPv6 address #1: 2001:d30:3:5::72

s.itb.ac.id
IP address #1: 167.205.1.72

sa.itb.ac.id
IP address #1: 167.205.50.5

si.itb.ac.id
IP address #1: 167.205.104.150

sp.itb.ac.id
IP address #1: 167.205.5.98

staff.itb.ac.id
IP address #1: 167.205.50.30

tf.itb.ac.id
IP address #1: 167.205.44.8

ti.itb.ac.id
IPv6 address #1: 2403:8000:1:1b03::2

tl.itb.ac.id
IP address #1: 167.205.70.2

tm.itb.ac.id
IP address #1: 167.205.12.147

untuk subdomain yang lainnya masih dalam keadaan scanning
Maaf artikel ini hanya bertujuan untuk menambah ilmu pengetahuan saja,
Semoga bermanfaat