Tutorial de Domains & Subdomains Discovery API para la aplicación Splunk

Whois XML Domains & Subdomains Discovery API es una aplicación para Splunk. Le permite buscar dominios y subdominios existentes dentro de Splunk.

Requisitos previos

Necesita tener Splunk Enterprise instalado y configurado. Para ello, consulte ladocumentación oficial.

Configurar la extensión

1. Inicie sesión en Splunk.

2. Descargue e instale la aplicación. Esto puede hacerse desde Splunk.(https://splunkbase.splunk.com/app/5370)

3. Puede empezar la configuración inmediatamente una vez instalada la aplicación.

3.1 También puede configurar la aplicación en la página Aplicaciones. Pulse en Configurar junto al nombre de la aplicación.

4. Introduzca su clave API y haga clic en Guardar.

Uso de la extensión

1. En la página de búsqueda de Domains & Subdomains Discovery puede realizar búsquedas instantáneas.

2. Para integrar eDomains & Subdomains Discovery en su script puede utilizar el comando wxadnsdiscovery. Toma 5 argumentos: include_terms / exclude_terms que proporciona cadenas de búsqueda separadas por comas con soporte para comodines; term_type (dominios/subdominios), que especifica el contexto de búsqueda, since_date (opcional, AAAA-MM-DD) para excluir los resultados anteriores a la fecha dada; y api_key (opcional), tomada de config si no se especifica.