Registros DNS e IP
Contexto A, AAAA, CNAME, MX y NS junto a cada host.
PróximoEncuentra todos los subdominios que internet ya conoce.
Certificate Transparency, Cert Spotter y Wayback Machine. Una lista unificada. Nada toca el objetivo.
20 escaneos gratuitos disponibles hoySolo pasivo
De dónde vienen los nombres.
Tres fuentes públicas, una lista sin duplicados. El servicio lee registros públicos y no toca el objetivo.
Certificate transparencyRegistros públicos de certificados
Cert SpotterUna segunda vista de certificados
WaybackHosts y rutas archivados
Una pasada por toda la superficie.
Descubrimiento, contexto y exportación en una sola vista. Filtrar no genera otra solicitud.
Cada SAN publicado por un certificado.
Lee registros públicos de Certificate Transparency y conserva fechas y comodines.
www.example.com2018api.example.com2019app.example.com2020status.example.com2021
Escaneo ligeroMucho más que consultar un solo registro.
Combina Cert Spotter y hosts archivados y elimina duplicados por nombre.
Certificate transparency Cert Spotter Wayback+ 41 hosts
Tres fuentesLa superficie antigua también es evidencia.
Agrupa capturas de Wayback por carpeta.
/careers4 captures/docs7 captures/login10 captures
Rutas CDXLleva la lista a tu flujo de trabajo.
Filtra en el navegador y exporta CSV, JSON o TXT.
hosts.csv hosts.json hosts.txt
Sin repetir consultaDe un dominio a un mapa útil.
Tres pasos. Sin configuración ni línea de comandos.
- 01
Introduce un dominio
Cualquier URL se normaliza a su dominio raíz antes de la solicitud.
- 02
Elige las fuentes
Ligero lee registros de certificados. Profundo añade Cert Spotter y Wayback.
- 03
Revisa y exporta
Filtra, previsualiza y descarga sin gastar otra solicitud.
El escaneo profundo combina fuentes.
El modo ligero lee una fuente de certificados. El profundo añade hosts de Cert Spotter y Wayback y los combina por nombre.
Qué cambiaLigeroProfundo
Certificate transparency
Combinación con Cert Spotter-
Hosts archivados-
Registros comodín
Solicitudes CT11
Consultas adicionales-2
La lista, lista para usar.
Host, primera aparición, profundidad y fuente. Ordena, filtra o exporta.
| Host | Primera aparición | Profundidad | Fuente | Abrir |
|---|---|---|---|---|
| api.example.com | Mar 2018 | 1 | CT logs | |
| staging.example.com | Jun 2021 | 1 | deep merge | |
| vpn.internal.example.com | Nov 2019 | 2 | Wayback | |
| docs.example.com | Jan 2023 | 1 | CT logs | |
| admin.example.com | Aug 2017 | 1 | Cert Spotter | |
| status.example.com | Feb 2020 | 1 | CT logs |
Datos ilustrativos. Cada resultado real conserva su fuente y fecha.
Creado para la primera pasada.
Para quienes necesitan la superficie, no otro panel.
Lo que viene después.
Cada elemento tendrá su propia página cuando esté disponible.
Estado HTTP y tecnología
Disponibilidad, redirecciones y tecnología del servidor.
PróximoSeñales de takeover
Marca CNAME abandonados con la evidencia adjunta.
En estudioMonitorización programada
Repite una superficie guardada y compara los hosts nuevos.
En estudio¿Es un escáner activo?
No. Lee registros públicos y nunca se conecta al objetivo.
¿Qué significan ligero y profundo?
Ligero lee registros de Certificate Transparency. Profundo añade Cert Spotter y Wayback y lo combina todo.
¿De dónde vienen los nombres?
De Certificate Transparency, Cert Spotter e Internet Archive. Cada registro conserva su fuente.
¿Cuántas búsquedas son gratuitas?
Veinte sitios únicos por IP al día. Repetir uno de esos sitios no vuelve a contar.
¿Se guardan mis búsquedas?
La aplicación conserva durante 24 horas los resultados y los sitios contados para el límite diario. No se crea ninguna cuenta.
¿Puedo usar los resultados comercialmente?
Los datos son públicos. La autorización para probar un objetivo es independiente.
Empieza con un dominio. Termina con un mapa.
Veinte escaneos gratis al día. Pasivo desde la primera solicitud.
Veinte escaneos gratis por IP al día · Modos ligero y profundo · Exportaciones CSV, JSON y TXT