Subecho
Sprache
Sprache

Finde jede Subdomain, die das Internet bereits kennt.

Certificate Transparency, Cert Spotter und die Wayback Machine. Eine zusammengeführte Liste. Das Ziel wird nicht berührt.

Cert Spotter und Archiv-Hosts werden zusammengeführt.
Kein KontoKeine aktiven Prüfungen

Domain oder URL einfügen. Nur öffentliche Daten, keine Prüfung des Ziels.

20 kostenlose Scans heute übrigNur passiv

Woher die Namen stammen.

Drei öffentliche Quellen, eine bereinigte Liste. Der Scan-Dienst liest öffentliche Daten und berührt das Ziel nicht.

Certificate transparencyÖffentliche Zertifikatsprotokolle
Cert SpotterEine zweite Zertifikatssicht
WaybackArchivierte Hostnamen und Pfade

Ein Durchlauf über die Angriffsfläche.

Erkennung, Kontext und Export in einer Ansicht. Filtern erzeugt keine weitere Anfrage.

Jeder SAN, den ein Zertifikat veröffentlicht hat.

Öffentliche Certificate-Transparency-Protokolle lesen und Erstfunddaten sowie Wildcards behalten.

www.example.com2018api.example.com2019app.example.com2020status.example.com2021
Leichter Scan

Mehr als nur ein einzelnes Protokoll.

Cert Spotter und Archiv-Hosts zusammenführen und nach Hostname bereinigen.

Certificate transparency Cert Spotter Wayback+ 41 hosts
Drei Quellen

Auch die alte Angriffsfläche ist ein Hinweis.

Wayback-Aufnahmen nach Ordner gruppieren.

/careers4 captures/docs7 captures/login10 captures
CDX-Pfade

Die Liste in den Workflow übernehmen.

Im Browser filtern und als CSV, JSON oder TXT exportieren.

hosts.csv hosts.json hosts.txt
Keine neue Anfrage

Von der Domain zur nutzbaren Karte.

Drei Schritte. Keine Einrichtung und keine Kommandozeile.

  1. 01

    Domain eingeben

    Jede URL wird vor der Anfrage auf ihre Apex-Domain normalisiert.

  2. 02

    Quellen auswählen

    Leicht liest Zertifikatsprotokolle. Tief ergänzt Cert Spotter und Wayback.

  3. 03

    Prüfen und exportieren

    Filtern, Vorschau öffnen und herunterladen – ohne weitere Anfrage.

results / example.com bereit

Ein Tiefenscan führt Quellen zusammen.

Leicht liest eine Zertifikatsquelle. Tief ergänzt Cert Spotter und Wayback-Hosts und führt alles nach Hostname zusammen.

So funktioniert es
Was sich ändertLeichtTief
Certificate transparency
Cert-Spotter-Zusammenführung-
Archiv-Hostnamen-
Wildcard-Einträge
CT-Anfragen11
Zusätzliche Quellenaufrufe-2

Die Liste ist sofort nutzbar.

Hostname, Erstfund, Tiefe und Quelle. Sortieren, filtern oder exportieren.

HostnameErstfundTiefeQuelleÖffnen
api.example.comMar 20181CT logs
staging.example.comJun 20211deep merge
vpn.internal.example.comNov 20192Wayback
docs.example.comJan 20231CT logs
admin.example.comAug 20171Cert Spotter
status.example.comFeb 20201CT logs

Beispieldaten. Jedes Live-Ergebnis enthält seine echte Quelle und Zeitangabe.

Für den ersten Überblick gebaut.

Für Menschen, die die Angriffsfläche brauchen – nicht noch ein Dashboard.

Security-Teams

Externe Angriffsfläche vor einer Prüfung erfassen.

Entdecken

Bug-Bounty-Hunter

Recon mit öffentlichen Daten beginnen und Rauschen überspringen.

Entdecken

IT und DevOps

Prüfen, was nach einer Migration sichtbar blieb.

Entdecken

Was als Nächstes kommt.

Jeder Punkt erhält eine eigene Seite, sobald er verfügbar ist.

Vollständige Roadmap

DNS-Einträge und IPs

A-, AAAA-, CNAME-, MX- und NS-Kontext pro Host.

Als Nächstes

HTTP-Status und Technik

Erreichbarkeit, Weiterleitungen und Server-Stack.

Als Nächstes

Übernahmehinweise

Verwaiste CNAMEs samt Nachweis markieren.

In Prüfung

Geplante Überwachung

Gespeicherte Flächen erneut prüfen und neue Hosts vergleichen.

In Prüfung

Klare Antworten auf häufige Fragen.

Alles Weitere steht auf den Funktionsseiten.

Alle Funktionen ansehen
Ist das ein aktiver Scanner?

Nein. Er liest öffentliche Daten und verbindet sich nie mit dem Ziel.

Was bedeuten leicht und tief?

Leicht liest Certificate-Transparency-Protokolle. Tief ergänzt Cert Spotter und Wayback und führt alles zusammen.

Woher stammen die Namen?

Aus Certificate Transparency, Cert Spotter und dem Internet Archive. Jeder Eintrag behält seine Quelle.

Wie viele Suchen sind kostenlos?

Zwanzig eindeutige Websites pro IP und Tag. Wiederholungen werden nicht erneut gezählt.

Werden meine Suchen gespeichert?

Die App hält Ergebnisse und die gezählten Websites 24 Stunden im Cache. Es wird kein Konto erstellt.

Kann ich die Ergebnisse kommerziell nutzen?

Die Daten sind öffentlich. Eine Autorisierung zum Testen des Ziels ist davon getrennt.

Mit einer Domain starten. Mit einer Karte weiterarbeiten.

Zwanzig kostenlose Scans pro Tag. Vom ersten Request an passiv.

Domain scannen Enthaltene Funktionen
Zwanzig kostenlose Scans pro IP und Tag · Leichter und tiefer Modus · CSV-, JSON- und TXT-Exporte