Softonic

Trova sottodomini

Passaggio 1 / 2
Avanti

Prima di inventariare un dominio, la prima domanda è semplice: il suo sottodominio più comune si risolve davvero? Questo strumento di base per trovare sottodomini prende il dominio che indichi, forma l’host www ed esegue una query DNS in tempo reale (A, AAAA e CNAME) così puoi vedere se è configurato e dove punta. È un controllo iniziale rapido, non un’enumerazione completa. Per scoprire gateway di posta, ambienti di staging, portali di amministrazione e altri host nascosti, ti serve comunque uno strumento di ricognizione dedicato come amass o subfinder, che attinge ai log di Certificate Transparency e al DNS passivo.

Come funziona il controllo

  1. 1

    Inserisci un dominio

    Incolla un dominio puro come `example.com`. Lo strumento rimuove qualsiasi prefisso `http://` o `https://` e qualsiasi percorso, poi verifica che ciò che resta abbia l'aspetto di un dominio valido.

  2. 2

    Esegui la query

    Lo strumento forma l'host `www` del tuo dominio ed esegue una query DNS in tempo reale di tipo A / AAAA / CNAME tramite il resolver del server.

  3. 3

    Leggi i record

    Se `www` si risolve, vengono elencati i suoi indirizzi IPv4 (A) e IPv6 (AAAA) o la sua destinazione CNAME. Se non si risolve nulla, non viene mostrato alcun risultato.

  4. 4

    Prosegui da qui

    Per un quadro più completo, esegui una ricerca su Certificate Transparency (crt.sh) o uno strumento di ricognizione con lista di parole, poi esamina gli host trovati in Burp, Nmap o uno strumento di screenshot.

Cosa fa questo controllo di base

Questo strumento è volutamente minimale: interroga un solo prefisso ben noto, www, e riporta i record DNS che restituisce. Non forza una grande lista di parole, non legge i log di Certificate Transparency e non interroga il DNS passivo, quindi non farà emergere hostname rari o interni. Interpreta un risultato positivo come conferma che l’host web principale del dominio è attivo, e uno negativo come motivo per provare il dominio puro o uno strumento di ricognizione completo.

Cosa significa “di base”

Tecnica Questo strumento Piattaforma di ricognizione completa
Query DNS in tempo reale del prefisso www Sì Sì
Grande lista di parole a forza bruta No Sì (da 10k a 10M)
Log di Certificate Transparency No Sì
Cronologia del DNS passivo No Sì
Scraping dei motori di ricerca No Sì
Rilevamento del DNS wildcard No Sì
Termina in pochi secondi Sì Da minuti a ore

Uso responsabile

  • Interroga solo domini di tua proprietà o che sei autorizzato a valutare. Una query DNS è passiva, ma passare dal risultato a scansioni di porte o richieste HTTP può essere considerato accesso non autorizzato in molte giurisdizioni.
  • Rispetta il perimetro dei programmi di bug bounty. La maggior parte esclude dalle ricompense *.internal, .corp e gli ambienti di staging di terze parti.
  • Un www attivo è solo un punto di partenza. Un singolo host che si risolve non dice nulla sul resto della superficie di attacco, quindi usa uno strumento di ricognizione completo prima di trarre conclusioni.

Interpretare i risultati CNAME

Se il risultato è un CNAME invece di un indirizzo IP, il sottodominio è un alias che punta a un altro hostname. Una destinazione come *.cloudfront.net, *.azureedge.net, *.herokuapp.com o ghs.googlehosted.com ti dice quale fornitore di CDN o SaaS lo ospita. Un CNAME orfano, la cui destinazione non esiste più, è un classico vettore di takeover del sottodominio da indagare se il dominio in passato usava un servizio dismesso.

Domande frequenti

Questo controllo di base interroga un solo prefisso, www. Gateway di posta, api, staging, nomi interni e host specifici di una regione non compariranno mai. Combina una ricerca su Certificate Transparency (crt.sh) con uno strumento di ricognizione a lista di parole più ampia come amass o subfinder quando ti serve una copertura reale.

Una query DNS è una ricerca pubblica che fa ogni browser, quindi di per sé non è intrusiva. Usare il risultato per sondare sistemi non tuoi può comunque violare le leggi sull’accesso ai sistemi informatici, perciò interroga solo domini che sei autorizzato a valutare.

Un record CNAME è un alias che punta a un altro hostname anziché direttamente a un indirizzo IP. Lo strumento mostra la destinazione così vedi quale fornitore di CDN o SaaS ospita il sottodominio.

O www non è configurato per quel dominio, oppure il resolver DNS a monte è stato lento o ha limitato la frequenza. Verifica il dominio puro in uno strumento di query DNS e, se ti aspettavi un risultato, attendi un momento e riprova.

La query viene eseguita in tempo reale tramite il nostro server, e una statistica di utilizzo anonima standard registra che è avvenuto un controllo, incluso il dominio verificato e quanti record sono stati trovati. I risultati DNS in sé non vengono conservati oltre la tua sessione.

Strumenti correlati

Calcolatore di Subnet IP

Calcola l'intervallo di subnet, rete, broadcast, host utilizzabili e maschera jolly per qualsiasi blocco CIDR IPv4 con copertura completa da /0 a /32.

Dominio a IP

Risolvi qualsiasi nome di dominio nei suoi indirizzi IPv4 (A) e IPv6 (AAAA) e copiali in qualsiasi strumento di rete.

Calcolatore CIDR

Calcola indirizzo di rete, broadcast, intervallo host, IP utilizzabili e maschera di sottorete per qualsiasi blocco CIDR IPv4.

Qual è il mio IP

Visualizza l’indirizzo IP ricevuto da questo server per la richiesta, se è IPv4 o IPv6 e, quando i dati GeoIP locali sono disponibili, un paese approssimativo.

Ricerca Indirizzo IP

Cerca un indirizzo IPv4 o IPv6 pubblico per paese, regione, città, coordinate, ISP, ASN, organizzazione e fuso orario approssimativi.

Controllore Record DMARC

Interroga il record TXT DMARC di qualsiasi dominio e analizza la politica, l'allineamento, gli indirizzi di reporting e la percentuale di applicazione in forma leggibile.

Strumento disponibile in altre lingue