Recherche de sous-domaines et carte DNS
Tout ce que les sources publiques disent d’un domaine, réuni sur une carte : ses enregistrements, les sous-domaines que révèlent les certificats, les adresses qui les servent et qui exploite ces adresses.
Réservé à la recherche en cybersécurité
Utilisez cette carte pour évaluer votre propre exposition, ou celle d’un domaine que vous avez un motif légitime d’étudier. Jamais pour préparer une attaque, ni pour surveiller ou harceler une organisation ou une personne.
Lecture du DNS, des journaux de certificats et des données de routage. Un grand domaine peut demander une demi-minute.
Questions
D’où vient la carte ?
Uniquement de sources publiques : les réponses DNS d’un résolveur public, les journaux de transparence des certificats (crt.sh), où chaque certificat émis pour un nom est publié, et les données de routage de RIPEstat, qui disent quel réseau annonce une adresse. Rien n’est deviné, rien n’est scanné.
Que ne fait-elle pas ?
Elle ne scanne aucun port, ne lit ni bannière ni page web, ne tente aucun transfert de zone, ne devine aucun nom de sous-domaine et ne se connecte jamais aux hôtes trouvés. Pour les ports ouverts, les technologies et les failles de vos propres domaines, Perimetry Cloud fait ces contrôles une fois la propriété prouvée.
Pourquoi seulement deux domaines par jour ?
La carte sert à étudier quelques domaines, pas à en surveiller beaucoup. Chaque réseau peut cartographier deux domaines différents par 24 heures ; un domaine déjà cartographié peut être rouvert autant que nécessaire.
Conservez-vous quelque chose ?
La carte d’un domaine est gardée une heure (cinq minutes quand les journaux de certificats n’ont pas répondu), pour ne pas interroger le même domaine encore et encore, puis oubliée. Pour appliquer la limite, nous gardons 24 heures une empreinte à clé de votre réseau et du domaine, jamais l’adresse ni le domaine eux-mêmes. Aucune recherche n’est liée à une personne.