Ricerca sottodomini

ℹ️ Informazioni su Subdomain Finder

Questo strumento esegue la scansione dell'hostname di un dominio di destinazione confrontandolo con un elenco di parole dei sottodomini più comuni (es. www, mail, api, dev) per individuare i punti di mappatura dei server attivi. Esplora istantaneamente l'impronta dello spazio dei nomi host del tuo target.

Funzionalità

Perché eseguire la scansione dei sottodomini?

Analizza le architetture DNS, scopri i sistemi di staging degli sviluppatori o individua endpoint di server dimenticati.

🔍

Enumerazione dei namespace

Esegue la scansione in parallelo di un elenco predefinito dei 50 prefissi di sottodominio più comuni.

📡

Risoluzione DNS

Verifica la validità dell'host tramite query DNS di record A in tempo reale e restituisce gli IP risolti.

📑

Sostituzione della cronologia salvata

Tieni traccia delle schede dei domini analizzati in precedenza per visualizzarne i dettagli senza eseguire query ripetute.

💻

Integrazione degli strumenti per sviluppatori

Individua endpoint API, ambienti di staging, host CDN e server di posta di un dominio di destinazione.

⚡

Rilevamento dei siti di staging

Aiuta a individuare ambienti di staging, test e sviluppo non indicizzabili.

🔗

Mappatura dei reindirizzamenti CNAME

Identifica gli alias e li ricollega alle rispettive strutture di hosting primarie.

Domande frequenti

Trova risposte rapide alle domande più comuni sull'individuazione dei sottodomini e sugli audit dello spazio dei nomi DNS.

Un sottodominio è un dominio che fa parte di un dominio più ampio. Ad esempio, mail.google.com e dev.google.com sono sottodomini di google.com.

Trovare i sottodomini aiuta a individuare servizi nascosti, siti di staging o nodi CDN. È estremamente utile per i webmaster che verificano la propria configurazione DNS e per i ricercatori di sicurezza che mappano la superficie di attacco di un sito web.

Questo strumento effettua la ricerca utilizzando un elenco di parole con i 50 prefissi più comuni. Può trovare i sottodomini standard, ma i sottodomini personalizzati o casuali potrebbero non essere rilevati se non sono presenti nel nostro elenco di scansione di destinazione.

No, i sottodomini non annunciati o personalizzati configurati dinamicamente senza cronologia DNS o corrispondenze in una wordlist non possono essere trovati senza attacchi di forza bruta.

Un sottodominio wildcard (*.domain.com) è un record DNS che indirizza tutte le richieste relative a sottodomini inesistenti verso un unico host designato.