子域名查找器

使用证书透明度数据发现子域名

分享:

查找子域名

发现任何网站的所有子域名

利用证书透明度日志进行安全研究、SEO分析和侦察

子域名枚举是安全评估和SEO审计中的关键步骤。我们的工具查询证书透明度日志(crt.sh)以发现已颁发SSL证书的子域名。

功能

CT日志搜索

在证书透明度数据库中搜索已颁发的证书。

全面的结果

查找包括staging、dev、API和内部端点在内的子域名。

去重

删除重复条目并按字母顺序排列结果。

快速搜索

通过查询crt.sh数据库快速返回结果。

使用场景

  • 安全审计 — 发现您的完整攻击面。
  • SEO分析 — 查找竞争对手所有已索引的子域名。
  • 迁移规划 — 在DNS更改前识别所有活跃子域名。
  • DNS清理 — 查找应删除的废弃子域名。
  • Bug赏金 — 安全测试的范围侦察。

常见问题

这是如何工作的?

我们通过crt.sh查询证书透明度日志。SSL证书在颁发时会被公开记录。

能找到所有子域名吗?

可以找到拥有SSL证书的子域名。没有证书的子域名(仅HTTP、内部)可能不会显示。

这合法吗?

是的,查询证书透明度日志完全合法,这本身就是设计为公共服务的。