Subdomain-Finder und DNS-Karte
Alles, was öffentliche Quellen über eine Domain sagen, auf einer Karte: ihre Einträge, die Subdomains, die Zertifikate verraten, die Adressen dahinter und wer diese Adressen betreibt.
Nur für Cybersicherheitsforschung
Nutzen Sie diese Karte, um Ihre eigene Angriffsfläche zu bewerten oder die einer Domain, die Sie aus einem berechtigten Forschungsgrund untersuchen. Niemals, um einen Angriff vorzubereiten oder eine Organisation oder Person zu überwachen oder zu belästigen.
DNS, Zertifikats-Logs und Routing-Daten werden gelesen. Bei großen Domains kann das eine halbe Minute dauern.
Fragen
Woher stammt die Karte?
Nur aus öffentlichen Quellen: DNS-Antworten eines öffentlichen Resolvers, die Certificate-Transparency-Logs (crt.sh), in denen jedes für einen Namen ausgestellte Zertifikat veröffentlicht wird, und die Routing-Daten von RIPEstat, die zeigen, welches Netz eine Adresse ankündigt. Nichts wird erraten, nichts wird gescannt.
Was macht sie nicht?
Sie scannt keine Ports, liest weder Banner noch Webseiten, versucht keinen Zonentransfer, errät keine Subdomain-Namen und verbindet sich nie mit den gefundenen Hosts. Offene Ports, Technologien und Schwachstellen Ihrer eigenen Domains prüft Perimetry Cloud, sobald die Inhaberschaft nachgewiesen ist.
Warum nur zwei Domains pro Tag?
Die Karte dient der Untersuchung einzelner Domains, nicht der Überwachung vieler. Jedes Netz kann zwei verschiedene Domains pro 24 Stunden kartieren; eine bereits kartierte Domain lässt sich so oft wie nötig erneut öffnen.
Speichern Sie etwas?
Die Karte einer Domain wird eine Stunde aufbewahrt (fünf Minuten, wenn die Zertifikats-Logs nicht geantwortet haben), damit dieselbe Domain nicht immer wieder abgefragt wird, und dann vergessen. Für die Grenze speichern wir 24 Stunden lang einen Hash mit Schlüssel Ihres Netzes und der Domain, nie die Adresse oder die Domain selbst. Keine Suche wird einer Person zugeordnet.