Localizador de Subdomínios

ℹ️ Sobre o Localizador de Subdomínios

Esta ferramenta verifica o nome de anfitrião de um domínio alvo em relação a uma lista de palavras dos subdomínios mais comuns (por exemplo, www, mail, api, dev) para descobrir pontos de mapeamento de servidores ativos. Explore instantaneamente a pegada do espaço de nomes do anfitrião alvo.

Recursos

Por que Verificar Subdomínios?

Audite arquiteturas de DNS, descubra sistemas de teste de desenvolvedores ou encontre endpoints de servidor esquecidos.

🔍

Enumeração do Espaço de Nomes

Verifica em paralelo uma lista predefinida dos 50 prefixos de subdomínio mais comuns.

📡

Resolução de DNS

Verifica a viabilidade do host através de consultas de registos A de DNS em tempo real e devolve os IPs resolvidos.

📑

Troca de Histórico Guardado

Acompanhe as abas de domínios auditados anteriormente para ver detalhes sem executar consultas repetidas.

💻

Integração com Ferramentas de Desenvolvimento

Localize endpoints de API, ambientes de staging, anfitriões de CDN e servidores de e-mail de um domínio alvo.

⚡

Deteção de Sites de Staging

Ajuda a descobrir ambientes de homologação, teste e desenvolvimento que não são indexáveis.

🔗

Mapeamento de Redirecionamento CNAME

Identifica aliases e mapeia-os de volta às suas estruturas de alojamento principais.

Perguntas Frequentes

Encontre respostas rápidas para perguntas comuns sobre descoberta de subdomínios e auditorias de namespace DNS.

Um subdomínio é um domínio que faz parte de um domínio maior. Por exemplo, mail.google.com e dev.google.com são subdomínios de google.com.

Encontrar subdomínios ajuda a identificar serviços ocultos, sites de teste ou nós de CDN. Isto é extremamente útil para administradores de sites que verificam a sua própria configuração de DNS e para investigadores de segurança que mapeiam a superfície de ataque de um site.

Esta ferramenta pesquisa utilizando uma lista de palavras com os 50 prefixos mais comuns. Pode encontrar subdomínios padrão, mas subdomínios personalizados ou aleatórios podem não ser detetados, a menos que estejam na nossa lista de análise de destino.

Não, subdomínios não anunciados ou personalizados configurados dinamicamente sem histórico de DNS ou correspondências em listas de palavras não podem ser encontrados sem força bruta.

Um subdomínio curinga (*.domain.com) é um registro DNS que direciona todas as solicitações de subdomínios inexistentes para um único host designado.