Chercheur de sous-domaines

ℹ️ À propos du chercheur de sous-domaines

Cet outil analyse le nom d'hôte d'un domaine cible à partir d'une liste des sous-domaines les plus courants (par exemple www, mail, api, dev) afin de découvrir les points de mappage de serveurs actifs. Explorez instantanément l'empreinte de l'espace de noms de votre hôte cible.

Fonctionnalités

Pourquoi analyser les sous-domaines ?

Auditez les architectures DNS, mettez au jour les systèmes de préproduction des développeurs ou découvrez des points de terminaison de serveur oubliés.

🔍

Énumération d'espace de noms

Analyse en parallèle une liste prédéfinie des 50 préfixes de sous-domaines les plus courants.

📡

Résolution DNS

Vérifie la viabilité de l'hôte grâce à des requêtes d'enregistrements DNS A en temps réel et renvoie les adresses IP résolues.

📑

Permutation de l'historique enregistré

Gardez une trace des onglets de domaine déjà audités pour consulter les détails sans exécuter de requêtes répétées.

💻

Intégration des outils de développement

Localisez les points de terminaison d'API, les environnements de préproduction, les hôtes CDN et les serveurs de messagerie d'un domaine cible.

⚡

Détection de site de préproduction

Aide à découvrir les environnements de préproduction, de test et de développement qui ne sont pas indexables.

🔗

Mappage de redirection CNAME

Identifie les alias et les rattache à leurs structures d'hébergement principales.

FAQ

Foire aux questions

Trouvez rapidement des réponses aux questions courantes concernant la découverte de sous-domaines et les audits d'espaces de noms DNS.

Un sous-domaine est un domaine qui fait partie d'un domaine plus vaste. Par exemple, mail.google.com et dev.google.com sont des sous-domaines de google.com.

La recherche de sous-domaines permet d'identifier des services cachés, des sites de préproduction ou des nœuds CDN. C'est extrêmement utile pour les webmasters qui vérifient leur propre configuration DNS, ainsi que pour les chercheurs en sécurité qui cartographient la surface d'attaque d'un site web.

Cet outil effectue ses recherches à l'aide d'une liste des 50 préfixes les plus courants. Il peut trouver les sous-domaines standards, mais les sous-domaines personnalisés ou aléatoires risquent de ne pas être détectés s'ils ne figurent pas dans notre liste de scan cible.

Non, les sous-domaines non annoncés ou personnalisés configurés dynamiquement, sans historique DNS ni correspondance dans une liste de mots, ne peuvent pas être trouvés sans attaque par force brute.

Un sous-domaine générique (*.domain.com) est un enregistrement DNS qui redirige toutes les requêtes vers des sous-domaines inexistants vers un seul hôte désigné.