Subdomæne-finder

Opdag subdomæner ved hjælp af certifikattransparensdata

Dele:

Find subdomæner

Opdag alle subdomæner for enhver hjemmeside

Brug certifikattransparenslogs til at finde subdomæner til sikkerhedsforskning, SEO-analyse og rekognoscering

Subdomæne-optælling er et kritisk skridt i sikkerhedsvurderinger og SEO-revisioner. Vores værktøj forespørger certifikattransparenslogs (crt.sh) for at opdage subdomæner, der har fået udstedt SSL-certifikater.

Funktioner

CT-logsøgning

Søger i certifikattransparensdatabaser efter udstedte certifikater.

Omfattende resultater

Finder subdomæner inkl. staging, dev, API og interne endpoints.

Deduplikeret

Fjerner duplikerede poster og sorterer resultater alfabetisk.

Hurtig søgning

Returnerer resultater hurtigt ved at forespørge crt.sh-databasen.

Anvendelsesområder

  • Sikkerhedsrevision — opdag din komplette angrebsflade.
  • SEO-analyse — find alle indexerede subdomæner hos konkurrenter.
  • Migrationsplanlægning — identificer alle aktive subdomæner før DNS-ændringer.
  • DNS-oprydning — find forladte subdomæner, der bør fjernes.
  • Bug bounty — omfangsrekognoscering til sikkerhedstest.

Ofte stillede spørgsmål

Hvordan virker dette?

Vi forespørger certifikattransparenslogs via crt.sh. Når SSL-certifikater udstedes, logges de offentligt, hvilket lader os finde alle subdomæner.

Finder det alle subdomæner?

Det finder subdomæner med SSL-certifikater. Subdomæner uden certifikater (kun HTTP, interne) vises muligvis ikke.

Er det lovligt?

Ja, forespørgsel af certifikattransparenslogs er helt lovligt og er designet som en offentlig tjeneste.