Moteur de Recherche de Sous-domaines - Outil Gratuit

Outil d'intelligence interactif

Lancez le contrôle, puis industrialisez le workflow

Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.

1

Commencez avec le formulaire en direct

Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.

2

Analysez des signaux prêts à décider

Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.

3

Automatisez le workflow gagnant

Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.

Ce que cet outil vous aide à décider

Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.

Signal

Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.

Contexte

Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.

Action

Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

Disponibilité Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

Quota gratuit Inscrivez-vous Gratuitement

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Actif Exemple de Requête

Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.

Fonctionnalités clés

Moteur de Recherche de Sous-domaines - Outil Gratuit | DomScan

Nous analysons les journaux de Transparence des Certificats, les enregistrements DNS et d'autres sources publiques pour trouver les sous-domaines. Cette reconnaissance passive n'enquête pas activement sur les systèmes cibles, ce qui la rend sûre et non-intrusive.

Trouver les sous-domaines

Les professionnels de la sécurité utilisent l'énumération de sous-domaines pour identifier la surface d'attaque et les actifs oubliés. Les chercheurs et concurrents l'utilisent pour comprendre l'infrastructure d'une organisation. C'est également utile pour l'analyse SEO et la diligence raisonnable.

Vérifier l'état du domaine

Oui ! Utilisez GET /v1/subdomains?domain=example.com pour l'accès programmatique. Idéal pour les outils de sécurité, les systèmes d'inventaire d'actifs et l'automatisation de la reconnaissance.

Exemple de Requête

Exemple de Requête http

GET /v1/subdomains?domain=example.com

Exemple de Réponse

Exemple de Réponse json

{
  "subdomains": ["www.example.com", "api.example.com"]
}

Construit sur la même surface API

L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.

Ouvrir la doc API Tous les outils

Foire aux questions

Comment fonctionne la découverte de sous-domaines ?

Nous analysons les journaux de Transparence des Certificats, les enregistrements DNS et d'autres sources publiques pour trouver les sous-domaines. Cette reconnaissance passive n'enquête pas activement sur les systèmes cibles, ce qui la rend sûre et non-intrusive.

Pourquoi voudrais-je trouver les sous-domaines d'un domaine ?

Les professionnels de la sécurité utilisent l'énumération de sous-domaines pour identifier la surface d'attaque et les actifs oubliés. Les chercheurs et concurrents l'utilisent pour comprendre l'infrastructure d'une organisation. C'est également utile pour l'analyse SEO et la diligence raisonnable.

Ce sont tous les sous-domaines qui existent ?

Nous trouvons les sous-domaines visibles publiquement à partir des journaux de Transparence des Certificats et de DNS. Les sous-domaines internes ou privés qui n'apparaissent jamais dans les certificats publics ne seront pas découverts par cette méthode passive.

Existe-t-il une API pour l'énumération automatisée des sous-domaines ?