Softonic

Buscador de subdomínios

Etapa 1 / 2
Próximo

Antes de inventariar um domínio, a primeira pergunta é simples: o subdomínio mais comum dele realmente resolve? Este buscador de subdomínios básico pega o domínio que você indicar, forma o host www e faz uma consulta DNS ao vivo (A, AAAA e CNAME) para você ver se ele está configurado e para onde aponta. É uma verificação inicial rápida, não uma enumeração completa. Para descobrir gateways de e-mail, ambientes de homologação, portais de administração e outros hosts ocultos, você ainda precisa de uma ferramenta de reconhecimento dedicada como amass ou subfinder, que se apoia nos registros de Certificate Transparency e no DNS passivo.

Como a verificação funciona

  1. 1

    Digite um domínio

    Cole um domínio puro como `example.com`. A ferramenta remove qualquer prefixo `http://` ou `https://` e qualquer caminho, e então confere se o que sobra tem cara de domínio válido.

  2. 2

    Faça a consulta

    A ferramenta forma o host `www` do seu domínio e realiza uma consulta DNS ao vivo do tipo A / AAAA / CNAME pelo resolvedor do servidor.

  3. 3

    Leia os registros

    Se `www` resolver, seus endereços IPv4 (A) e IPv6 (AAAA) ou o destino CNAME são listados. Se nada resolver, nenhum resultado é exibido.

  4. 4

    Avance a partir daqui

    Para um panorama mais completo, rode uma busca no Certificate Transparency (crt.sh) ou uma ferramenta de reconhecimento com lista de palavras, e depois examine os hosts encontrados no Burp, no Nmap ou em uma ferramenta de captura de tela.

O que esta verificação básica faz

Esta ferramenta é propositalmente mínima: ela consulta um único prefixo bem conhecido, www, e informa os registros DNS que ele retorna. Ela não faz força bruta com uma lista de palavras grande, não lê registros de Certificate Transparency nem consulta o DNS passivo, então não vai revelar hostnames incomuns ou internos. Interprete um resultado positivo como confirmação de que o host web principal do domínio está ativo, e um resultado negativo como motivo para tentar o domínio puro ou uma ferramenta de reconhecimento completa.

O que “básico” significa

Técnica Esta ferramenta Plataforma de reconhecimento completa
Consulta DNS ao vivo do prefixo www Sim Sim
Lista de palavras grande por força bruta Não Sim (de 10k a 10M)
Registros de Certificate Transparency Não Sim
Histórico de DNS passivo Não Sim
Raspagem de mecanismos de busca Não Sim
Detecção de DNS curinga Não Sim
Termina em segundos Sim De minutos a horas

Uso responsável

  • Consulte apenas domínios que sejam seus ou que você tenha autorização para avaliar. Uma consulta DNS é passiva, mas partir do resultado para varreduras de portas ou requisições HTTP pode ser tratado como acesso não autorizado em muitas jurisdições.
  • Respeite o escopo dos programas de bug bounty. A maioria exclui das recompensas *.internal, .corp e ambientes de homologação de terceiros.
  • Um www ativo é apenas um ponto de partida. Um único host que resolve não diz nada sobre o resto da superfície de ataque, então use uma ferramenta de reconhecimento completa antes de tirar conclusões.

Como interpretar resultados CNAME

Se o resultado for um CNAME em vez de um endereço IP, o subdomínio é um alias que aponta para outro hostname. Um destino como *.cloudfront.net, *.azureedge.net, *.herokuapp.com ou ghs.googlehosted.com indica qual provedor de CDN ou SaaS o hospeda. Um CNAME órfão, cujo destino não existe mais, é um vetor clássico de sequestro de subdomínio que vale investigar se o domínio já usou um serviço encerrado.

Perguntas frequentes

Esta verificação básica consulta apenas um prefixo, www. Gateways de e-mail, api, staging, nomes internos e hosts específicos de uma região nunca vão aparecer. Combine uma busca no Certificate Transparency (crt.sh) com uma ferramenta de reconhecimento de lista de palavras mais ampla como amass ou subfinder quando precisar de cobertura real.

Uma consulta DNS é uma busca pública que todo navegador faz, então por si só não é invasiva. Usar o resultado para sondar sistemas que não são seus pode, ainda assim, violar leis de acesso a sistemas informáticos, então consulte apenas domínios que você tem autorização para avaliar.

Um registro CNAME é um alias que aponta para outro hostname em vez de diretamente para um endereço IP. A ferramenta mostra o destino para você ver qual provedor de CDN ou SaaS hospeda o subdomínio.

Ou www não está configurado para esse domínio, ou o resolvedor DNS de origem estava lento ou limitou a taxa de consultas. Verifique o domínio puro em uma ferramenta de consulta DNS e, se você esperava um resultado, aguarde um momento e tente de novo.

A consulta roda ao vivo pelo nosso servidor, e uma análise de uso anônima padrão registra que uma verificação ocorreu, incluindo o domínio consultado e quantos registros foram encontrados. Os resultados DNS em si não são armazenados além da sua sessão.

Ferramentas relacionadas

Consulta DNS

Consulte os registros DNS A, AAAA, MX, TXT, NS, CNAME e SOA de qualquer domínio sem abrir um terminal.

Calculadora de Sub-rede IP

Calcule o intervalo de sub-rede, rede, broadcast, hosts utilizáveis e máscara wildcard para qualquer bloco CIDR IPv4 com cobertura total de /0 a /32.

Consulta de Registro MX

Pesquise registros MX para qualquer domínio para ver os servidores de e-mail que gerenciam seu e-mail, suas prioridades e identificar configurações incorretas.

Testador de Requisições HTTP

Envie requisições HTTP com método, cabeçalhos e corpo personalizados. Inspecione o código de status, o tempo de resposta e o corpo e cabeçalhos de resposta completos.

Consulta de endereço IP

Consulte um endereço IPv4 ou IPv6 público para ver país, região, cidade, coordenadas, ISP, ASN, organização e fuso horário aproximados.

Escaneador de Portas Abertas

Escaneie uma lista fixa de portas TCP comuns em um host público para ver quais estão abertas e quais serviços estão acessíveis. Uma verificação rápida e básica, não um escaneador completo.

Ferramenta disponível em outros idiomas