Поиск поддоменов (Certificate Transparency)

Найдите поддомены домена в открытых журналах Certificate Transparency: все имена из публично доверенных SSL-сертификатов с датой последнего сертификата.

Как это работает

Почему поддомены видны в журналах CT

Каждый публичный сертификат регистрируется

Браузеры требуют записывать публично доверенные сертификаты в журналы Certificate Transparency, поэтому все имена в них становятся публичными.

Проверьте поверхность атаки

У забытых тестовых сайтов и старых сервисов часто остаются DNS и сертификаты. Просмотрите список и удалите то, чем больше не пользуетесь.

Wildcard скрывает имена

Сертификат *.example.com покрывает все поддомены, не перечисляя их, поэтому имена под wildcard не появляются по отдельности.

FAQ

Частые вопросы

Почему нет поддомена, которым я пользуюсь?

Он обслуживается wildcard-сертификатом, использует частный сертификат или никогда не имел собственного сертификата.

Можно ли скрыть поддомены из журналов CT?

Для внутренних имён используйте wildcard-сертификат. Имена из отдельных публичных сертификатов удалить из журналов нельзя.

Другие бесплатные инструменты

Все инструменты

DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.WHOISРегистратор, даты, статус и NS-серверы любого домена.Проверка распространения DNSУзнайте, что резолверы по всему миру отвечают для вашего домена.Проверка DNSSECПроверка цепочки DNSSEC домена: DS, DNSKEY и подписи.Конвертер PunycodeПереводите международные домены в формат xn-- и обратно.Проверка SSLСертификат сайта, цепочка, срок действия и версии TLS.Проверка HTTP-заголовковКоды ответа, редиректы и заголовки ответа для URL.Мой IPВаш публичный IP-адрес, обратный DNS и данные браузера.

Бесплатные сертификаты для каждого поддомена

DV, OV и EV от доверенных УЦ

SSL-сертификаты