Phonebook

Phonebook es un recurso de OSINT útil para encontrar correos, dominios y subdominios relacionados con una organización. Suele usarse durante la fase de reconocimiento para ampliar superficie de ataque antes de lanzar enumeración activa.

Uso típico

1. Buscar el dominio objetivo en Phonebook.
2. Extraer correos y subdominios relevantes.
3. Limpiar duplicados y validar qué dominios resuelven.
4. Usar los resultados como entrada para fuzzing, password spraying autorizado o enumeración web.

Limpieza rápida de resultados

$ cat correos.txt | tr '[:upper:]' '[:lower:]' | sort -u > correos_limpios.txt$ cat subdominios.txt | tr '[:upper:]' '[:lower:]' | sort -u > subdominios_limpios.txt

Resolver subdominios

while read sub; do  host "$sub" | grep "has address"done < subdominios_limpios.txt

Combinar con httpx

$ cat subdominios_limpios.txt | httpx -silent -title -tech-detect -status-code

Recurso

Phonebook.cz