子域名发现
免费子域名枚举工具:基于公开证书透明度(CT)日志,自动发现某域名全部历史签发过的子域名,用于资产盘点与攻击面排查。
关于子域名发现
子域名往往对应着遗忘的测试环境、遗留服务或历史业务,是攻击面排查中容易忽视的一环。子域名发现工具基于公开 CT 日志枚举某域名历史上签发过证书的全部子域名,帮助你完整盘点域名资产。发现未知或已下线子域名时,应核对对应的服务器与证书是否仍在运行,及时回收闲置资产、缩小暴露面。
子域名数据从哪里来?
来自公开 CT 日志(Cert Spotter 主源 + crt.sh 兜底),即各 CA 签发证书时公开记录的全部域名。
发现未知子域名意味着什么?
可能意味着某历史证书包含未授权子域名,或存在遗留服务。建议核查这些子域名对应的服务器与证书。
结果可以导出吗?
结果以列表展示,可手动复制;建议结合 DNS 查询工具确认子域名当前解析状态。