ConOps

1. Data

1.1. Output Options

1.1.1. json

1.1.1.1. subfinder

1.1.2. csv

1.1.3. xml

1.1.4. html

1.2. Data Collection

1.2.1. hostnames

1.2.1.1. theHarvester

1.2.1.2. dnsrecon.py

1.2.1.3. amass

1.2.1.4. subbrute

1.2.1.5. dig

1.2.1.6. subfinder

1.2.2. WebApp

1.2.2.1. dirsearch

1.2.2.2. wafw00f

1.2.3. certificate

1.2.3.1. sslScrape

1.2.3.2. nmap

1.2.3.2.1. nmap --script ssl-cert

1.2.3.3. crt.sh

1.2.3.3.1. used by

1.2.4. IP Address

1.2.4.1. dig

1.2.4.2. whois

1.2.4.3. arin

1.2.5. DNS

1.2.5.1. zone transfer

1.2.5.1.1. dig axfr @dns-server domain.name

1.2.5.1.2. host -t axfr domain.name dns-server