47 - Subdomain Enumeration | קורס סייבר התקפי 2026

🎯 המדריך הכי מקיף ל־Subdomain Enumeration שיצא לכם לראות. כל מה שצריך לדעת – כלים, שיטות, הבדלים, וטכניקות עבודה מסודרות. אם אתם רוצים להבין באמת איך זה עובד – זה הסרטון להתחיל ממנו. // קישורים // ### ALWAYS USE TINYURL AND KEEP ORIGINAL LINKS IN THE VIDEO SCRIPT ### [קישור לאתגר: https://tryhackme.com/room/yotf] הצטרפו אלי למועדון: https://tinyurl.com/AviJoin הירשמו לערוץ שלי: http://tinyurl.com/SubsAviCyber היכנסו לטלגרם שלי: https://t.me/CyberWithAvi // ידע קודם שנדרש לשיעור זה // What is DNS and how it works - קישור: https://youtu.be/Tr270CzQNFU DNS Training & CDN - קישור: https://youtu.be/D1ggkB2m6A8 content discovery - קישור: https://youtu.be/bxIsYsR5XR0 How certificates work - קישור: https://youtu.be/iGfGVnlzzvc // שיעורי בית // בשיעור הבא אנחנו נתחיל לתרגל את הטכניקה הראשונה שהיא חיפוש סאבדומיינים * ב Certificate Transparency Log. לפני שאראה לכם בשיעור הבא כיצד לעשות זאת, הייתי רוצה שתנסו בעצמכם לחפש ברשת האינטרנט היכן נמצא מאגר מידע שכזה, ותנסו לקחת דומיין מסויים, ולנסות לאתר ב Certificate Transparency Log את כל פעילויות הרישום של תעודות שבוצעו לאותו דומיין, ואז תנסו לאתר סאבדומיינים נוספים ששייכים לאותו דומיין. אני ממליץ לכם להתמקד בדומיין של אתר אינטרנט שהוא לא כל כך גדול ונפוץ, כדי שכמות הרשומות שתראו בלוג תהיה יחסית סבירה. כדי לאתר דומיינים לא כל כך נפוצים, אתם יכולים לחפש איזושהיא מילת חיפוש בגוגל, ולקפוץ כמה דפים קדימה בתוצאות החיפוש, מה שבדר"כ מביא אתרים שהם פחות נפוצים. יכול מאוד להיות שבדומיין הראשון שתבדקו לא תמצאו סאבדומיינים ב Certificate Transparency Log כיוון שזה אתר עם דומיין ראשי בלבד, אבל אל תתיישאו, אלא תמשיכו לחפש עוד ועוד אתרים עד שתמצאו אתר שיש בתוכו גם כמה סאבדומיינים. // פרקים // 00:00 הקדמה 02:31 הצורך באיתור Subdomains 05:43 דומיינים נסתרים 07:14 תהליך רקורסיבי במציאת סאבדומיינים 09:00 מהו subdomain enumeration 11:28 Certificate Transparency 19:54 Passive DNS 25:24 Search Engine Dorking 28:22 Internet Archive 32:06 Reverse DNS 37:10 Reading the Certificate Content 41:32 Live DNS Enumeration 44:21 HTTP Fuzzing 49:29 DNS Zone Transfers (AXFR) 53:44 סיכום 55:51 שיעורי בית 57:29 מילות סיום