Tutorial do aplicativo Splunk para Domains & Subdomains Discovery API

Whois XML Domains & Subdomains Discovery API é uma aplicação para Splunk. Ela permite que você procure por domínios e subdomínios existentes no Splunk.

Pré-requisitos

Você precisa ter o Splunk Enterprise instalado e configurado. Para fazer isso, consulte a documentação oficial

Configuração da extensão

1. Faça login no Splunk.

2. Faça o download e instale o aplicativo. Isso pode ser feito a partir do Splunk(https://splunkbase.splunk.com/app/5370).

3. Você pode começar a configurar imediatamente depois que o aplicativo for instalado.

3.1 Você também pode configurar o aplicativo na página Aplicativos. Clique em Configurar ao lado do nome do aplicativo.

4. Preencha sua chave de API e clique em Salvar.

Usando a extensão

1. Na página da Domains & Subdomains Discovery lookup você pode realizar pesquisas instantâneas.

2. Para integrar a descoberta de domínios e subdomínios em seu script, você pode usar o comando wxadnsdiscovery. Ele recebe 5 argumentos: include_terms / exclude_terms fornecendo cadeias de pesquisa separadas por vírgulas com suporte a wildcard, term_type (domínios/subdomínios) que especifica o contexto da pesquisa, since_date (opcional, AAAA-MM-DD) para excluir resultados anteriores à data determinada e api_key (opcional) obtida da configuração, se não for especificada.