ตัวค้นหาซับโดเมน

ℹ️ เกี่ยวกับตัวค้นหาซับโดเมน

เครื่องมือนี้จะสแกนชื่อโฮสต์ของโดเมนเป้าหมายโดยเทียบกับรายการคำของซับโดเมนที่พบบ่อยที่สุด (เช่น www, mail, api, dev) เพื่อค้นหาจุดแมปเซิร์ฟเวอร์ที่ใช้งานอยู่ สำรวจร่องรอยเนมสเปซของโฮสต์เป้าหมายของคุณได้ทันที

คุณสมบัติ

ทำไมต้องสแกนซับโดเมน?

ตรวจสอบสถาปัตยกรรม DNS ค้นหาระบบสเตจจิงของนักพัฒนา หรือค้นพบเอนด์พอยต์ของเซิร์ฟเวอร์ที่ถูกลืม

🔍

การแจงนับเนมสเปซ

สแกนเทียบกับรายการคำนำหน้าซับโดเมนที่พบบ่อยที่สุด 50 รายการที่กำหนดไว้ล่วงหน้าแบบขนาน

📡

การแปลง DNS

ตรวจสอบความพร้อมใช้งานของโฮสต์ผ่านการสอบถามเรกคอร์ด DNS A แบบเรียลไทม์ และส่งคืน IP ที่แปลงค่าได้

📑

การสลับประวัติที่บันทึกไว้

ติดตามแท็บโดเมนที่ตรวจสอบไว้ก่อนหน้า เพื่อดูรายละเอียดโดยไม่ต้องเรียกใช้การค้นหาซ้ำ

💻

การผสานรวมเครื่องมือสำหรับนักพัฒนา

ค้นหาปลายทาง API, สภาพแวดล้อม staging, โฮสต์ CDN และเมลเซิร์ฟเวอร์ของโดเมนเป้าหมาย

⚡

การตรวจจับเว็บไซต์ Staging

ช่วยค้นพบสภาพแวดล้อม staging การทดสอบ และการพัฒนา ที่ไม่สามารถจัดทำดัชนีได้

🔗

การแมปการเปลี่ยนเส้นทาง CNAME

ระบุชื่อแทน (alias) และเชื่อมโยงกลับไปยังโครงสร้างโฮสติงหลักของชื่อเหล่านั้น

คำถามที่พบบ่อย

ค้นหาคำตอบอย่างรวดเร็วสำหรับคำถามที่พบบ่อยเกี่ยวกับการค้นหาซับโดเมนและการตรวจสอบเนมสเปซ DNS

ซับโดเมนคือโดเมนที่เป็นส่วนหนึ่งของโดเมนที่ใหญ่กว่า ตัวอย่างเช่น mail.google.com และ dev.google.com เป็นซับโดเมนของ google.com

การค้นหาซับโดเมนช่วยระบุบริการที่ซ่อนอยู่ ไซต์สเตจจิ้ง หรือโหนด CDN สิ่งนี้มีประโยชน์อย่างยิ่งสำหรับผู้ดูแลเว็บไซต์ที่ต้องการตรวจสอบการตั้งค่า DNS ของตนเอง และสำหรับนักวิจัยด้านความปลอดภัยที่ทำแผนผังพื้นที่การโจมตีของเว็บไซต์

เครื่องมือนี้ค้นหาโดยใช้รายการคำของคำนำหน้าที่พบบ่อยที่สุด 50 รายการ สามารถค้นหาซับโดเมนมาตรฐานได้ แต่ซับโดเมนที่กำหนดเองหรือแบบสุ่มอาจตรวจไม่พบ เว้นแต่จะอยู่ในรายการสแกนเป้าหมายของเรา

ไม่ได้ ซับโดเมนที่ไม่ได้ประกาศหรือที่กำหนดเองซึ่งตั้งค่าแบบไดนามิกโดยไม่มีประวัติ DNS หรือไม่ตรงกับรายการคำ (wordlist) จะไม่สามารถค้นพบได้หากไม่ใช้การเดาสุ่มแบบ brute-force

ซับโดเมนแบบไวลด์การ์ด (*.domain.com) คือเรกคอร์ด DNS ที่กำหนดเส้นทางคำขอทั้งหมดสำหรับซับโดเมนที่ไม่มีอยู่จริงไปยังโฮสต์ที่กำหนดไว้เพียงแห่งเดียว