Subdomain Bruteforce

Définition

Le subdomain bruteforce (brute-force de sous-domaines) est une technique active d'énumération DNS consistant à tenter de résoudre systématiquement des noms de sous-domaines candidats générés depuis une wordlist. Pour chaque entrée de la liste (ex. "api", "dev", "staging", "mail", "admin"), l'outil tente une résolution DNS et retient les noms qui résolvent vers une adresse IP valide. La qualité des wordlists est déterminante : les listes de SecLists (notamment dns/subdomains-top1million-*.txt), d'Assetnote (wordlists générées dynamiquement basées sur les technologies identifiées) et de Commonspeak2 (noms communs dans les données de Certificate Transparency) sont les références. Des listes spécialisées existent pour les frameworks cloud (AWS, Azure, GCP), les technologies spécifiques (Kubernetes ingress, services Salesforce), et les secteurs d'activité. Les outils optimisés pour le brute-force DNS incluent MassDNS (capable de résoudre des millions de noms par seconde via des resolvers publics), PureDNS (basé sur MassDNS avec un pipeline complet incluant la déduplication et le wildcard detection), et Amass (qui combine brute-force, sources OSINT et Certificate Transparency pour une couverture maximale). La commande puredns bruteforce wordlist.txt domaine.fr est un standard moderne. La gestion des wildcards DNS est un aspect critique : si un domaine configure un wildcard (*.domaine.fr → IP unique), toutes les résolutions retourneront une réponse positive, générant des millions de faux positifs. Les outils modernes détectent automatiquement ce pattern et filtrent les faux positifs. Les techniques avancées incluent la permutation de sous-domaines (Altdns, Gotator) : à partir de sous-domaines découverts (api.domaine.fr), générer des variantes (api-dev.domaine.fr, api2.domaine.fr, staging-api.domaine.fr) et les résoudre pour découvrir des sous-domaines connexes.