WhoisXML Subdomains Lookup API est une application pour Splunk. Elle permet de collecter la liste des sous-domaines d'un site web d'une entreprise au sein de Splunk.
Conditions préalables
Splunk Enterprise doit être installé et configuré. Pour ce faire, veuillez vous référer à la documentation officielle.
Configuration de l'extension
1. Connectez-vous à Splunk.
2. Télécharger et installer l'application. Cette opération peut être effectuée à partir de Splunk.(https://splunkbase.splunk.com/app/5235)
3. Vous pouvez commencer la configuration immédiatement après l'installation de l'application.
3.1 Vous pouvez également configurer l'application sur la page Apps. Cliquez sur Configurer à côté du nom de l'application.
4. Remplissez votre clé API et cliquez sur Enregistrer.
Utilisation de l'extension
1. Sur la page de recherche de sous-domaines, vous pouvez effectuer des recherches instantanées de sous-domaines.
2. Pour intégrer Subdomains lookup dans votre script, vous pouvez utiliser la commande wxasubdomains. Elle prend 2 arguments : search_term, où vous fournissez le terme de recherche, api_key (optionnel), où vous pouvez fournir votre clé API, sinon elle sera prise dans un fichier de configuration.