Commencez avec le formulaire en direct
Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.
Recette15 crédits
Decouverte d'infrastructure
Cartographiez l'infrastructure externe et la surface d'attaque de votre organisation. Decouvrez les sous-domaines, identifiez les services exposes et trouvez les failles de securite potentielles avant les attaquants.
Ce qui est inclus
Énum. sous-domaines
Decouvrir tous les sous-domaines
Cartographie IP
Topologie de l'infrastructure
Analyse de sécurité
Detection des services exposes
Inventaire des actifs
Empreinte numerique complete
Sous-domainesCertificats SSLRecherche DNSRecherche IPStack technique
Outil d'intelligence interactif
Lancez le contrôle, puis industrialisez le workflow
Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.
Analysez des signaux prêts à décider
Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.
Automatisez le workflow qui fonctionne
Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.
Utilisé par des équipes de ces entreprises
Ce que cet outil vous aide à décider
Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.
Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.
Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.
Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.
Signaux de confiance avant intégration
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
En direct
État du service
Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.
OpenAPI
Artefacts API
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Clés API
Accès protégé
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
10,000
Quota gratuit
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Exemple de requête
curl -s "https://domscan.net/v1/recipes/infrastructure-discovery?domain=example.com" -H "X-API-Key: $DOMSCAN_API_KEY"Exemple de réponse
{
"success": true,
"data": {
"subdomains": [
"www",
"api",
"cdn"
],
"hosts": [
"198.51.100.10",
"198.51.100.11"
],
"services": [
"nginx",
"cloudflare",
"github"
]
},
"meta": {
"recipe_name": "infrastructure-discovery",
"credits_used": 15,
"credits_saved": 10,
"duration_ms": 1084
},
"errors": []
}Construit sur la même API
L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.
Résultats
Questions fréquentes
Comment les sous-domaines sont-ils decouverts ?
Nous utilisons les journaux de Certificate Transparency, l'enumeration DNS et la reconnaissance passive pour decouvrir les sous-domaines sans analyse active.
S'agit-il d'une analyse active ?
Non. Il s'agit uniquement de reconnaissance passive. Nous ne sondons ni ne testons directement vos systèmes. Nous collectons uniquement des informations accessibles publiquement.
Comment puis-je reduire ma surface d'attaque ?
Le rapport signale les services exposés inutilement, les certificats SSL obsolètes et les DNS mal configurés que vous pouvez corriger.
Besoin de plus avec DomScan ?
Obtenez un acces API pour l'automatisation, des limites plus elevees et des integrations personnalisees.