Buscador de subdominios

ℹ️ Acerca del buscador de subdominios

Esta herramienta escanea el nombre de host de un dominio objetivo con una lista de los subdominios más comunes (por ejemplo, www, mail, api, dev) para descubrir puntos activos de asignación del servidor. Explora al instante la huella del espacio de nombres de tu host objetivo.

Características

¿Por qué escanear subdominios?

Audite arquitecturas DNS, descubra sistemas de preproducción de desarrolladores o encuentre puntos de conexión de servidores olvidados.

🔍

Enumeración de espacios de nombres

Analiza en paralelo una lista predefinida de los 50 prefijos de subdominio más comunes.

📡

Resolución de DNS

Verifica la viabilidad del host mediante consultas de registros A de DNS en tiempo real y devuelve las IP resueltas.

📑

Intercambio del historial guardado

Lleva un registro de las pestañas de dominios auditados anteriormente para ver los detalles sin ejecutar consultas repetidas.

💻

Integración con herramientas de desarrollo

Localiza endpoints de API, entornos de staging, hosts de CDN y servidores de correo de un dominio objetivo.

⚡

Detección de sitios de staging

Ayuda a descubrir entornos de preproducción, pruebas y desarrollo que no son indexables.

🔗

Asignación de redirección CNAME

Identifica alias y los asigna de nuevo a sus estructuras de alojamiento principales.

Preguntas frecuentes

Encuentra respuestas rápidas a las preguntas más frecuentes sobre el descubrimiento de subdominios y las auditorías del espacio de nombres DNS.

Un subdominio es un dominio que forma parte de un dominio más grande. Por ejemplo, mail.google.com y dev.google.com son subdominios de google.com.

Encontrar subdominios ayuda a identificar servicios ocultos, sitios de staging o nodos de CDN. Esto resulta extremadamente útil para los webmasters que revisan su propia configuración de DNS y para los investigadores de seguridad que mapean la superficie de ataque de un sitio web.

Esta herramienta realiza la búsqueda utilizando una lista de palabras con los 50 prefijos más comunes. Puede encontrar subdominios estándar, pero es posible que los subdominios personalizados o aleatorios no se detecten a menos que estén en nuestra lista de escaneo de objetivos.

No, los subdominios no anunciados o personalizados configurados dinámicamente sin historial DNS ni coincidencias en listas de palabras no se pueden encontrar sin fuerza bruta.

Un subdominio comodín (*.domain.com) es un registro DNS que dirige todas las solicitudes de subdominios inexistentes a un único host designado.