サブドメイン列挙ツールとは何ですか？
サブドメイン列挙ツールは、親ドメイン配下の候補ホスト名を収集します。既存の証明書、DNS、アーカイブ、スキャンのデータセットを検索する製品もあれば、推測名を能動的に解決したり、サイトをクロールしたり、組織の攻撃対象領域を広げたりする製品もあります。外部の手法で全ホスト名を保証することはできません。証拠、鮮度、検証動作、制限、そして認可要件とリスク要件への適合性を比較してください。
DomScanを開発者向けの第一候補とする理由
- 返却された各エントリに情報源ラベルを付けた、最善努力によるパッシブなホスト名証拠
- 任意のDNS検証で返却名を確認し、ワイルドカードの証拠は分離して保持
- カバレッジ、キャッシュ、切り捨て、警告、検証の構造化された概要と一括リクエスト
おすすめのサブドメイン列挙ツール - トップ 8
DomScan
おすすめ 無料プラン- 返却された各エントリに情報源ラベルを付けた、最善努力によるパッシブなホスト名証拠
- 任意のDNS検証で返却名を確認し、ワイルドカードの証拠は分離して保持
- カバレッジ、キャッシュ、切り捨て、警告、検証の構造化された概要と一括リクエスト
WhoisXML API
次点 無料プラン- 指定した親ドメインに対応する専用サブドメイン検索エンドポイント
- JSONとXMLのレスポンス形式で異なる統合要件に対応
- カーソルベースのページネーションで1レスポンスを超える結果セットに対応
SecurityTrails
- 指定したホスト名のサブドメインを返す専用RESTエンドポイント
- DNS、IP、WHOIS、企業データを扱うより広いAPIの一部
- 読み取り専用のJSON APIでエンリッチメントとセキュリティ自動化に対応
FullHunt
無料プラン- プログラムによるサブドメイン列挙を提供する専用ドメインエンドポイント
- ドメインインテリジェンスには関連ホスト、DNSレコード、ポート、テクノロジーを含められます
- Enterpriseアラートで新たに発見されたサブドメインを検出時刻と初回確認の情報付きで通知
ViewDNS
無料プラン- 親ドメインで検索する専用サブドメイン発見エンドポイント
- ページ分割されたJSONまたはXMLレスポンスで大きな結果セットに対応
- 返却エントリに関連IPアドレスと最終解決データを含められます
HackerTarget
無料プラン- curlなどのHTTPクライアントから直接使えるシンプルなホスト検索エンドポイント
- プレーンテキストの結果で発見ホスト名と正引きDNSアドレスを対応付け
- データベースによる検索で対象ネットワークへの列挙トラフィックを回避
Netlas
無料プラン- domain:*.example.comのようなワイルドカードドメイン検索に対応
- 構造化されたDNS、インターネット応答、証明書、登録データセットを横断して検索
- API、コマンドライン、Python SDKで調査の自動化に対応
Censys
無料プラン- アクティブDNSで既知のドメイン名の現在および過去のレコードを提供
- Attack Surface Managementでホスト、証明書、ポート、サービスとともにサブドメインを追跡
- アセットページで帰属されたサブドメインの発見経路と最近の活動を表示
詳細レビュー
DomScanレビュー
DomScanは、リアルタイムRDAP、幅広いTLDカバレッジ、MCPによるエージェント連携を軸に構築された開発者向けのドメインインテリジェンスAPIです。
メリット
- 返却された各エントリに情報源ラベルを付けた、最善努力によるパッシブなホスト名証拠
- 任意のDNS検証で返却名を確認し、ワイルドカードの証拠は分離して保持
- カバレッジ、キャッシュ、切り捨て、警告、検証の構造化された概要と一括リクエスト
デメリット
- カバレッジは完全ではありません。DomScanは名前の総当たり、対象のクロール、ポートスキャン、脆弱性テストを行いません
総合評価
DomScanは、明示的な出所、任意のDNSチェック、分離されたワイルドカード証拠、正直なカバレッジ制限を備えた軽量なパッシブサブドメインAPIを求める開発者に最適です。アクティブな発見、継続的な帰属、ポートやサービスのスキャン、脆弱性管理が必要なら、より広い攻撃対象領域プラットフォームを選んでください。
WhoisXML APIレビュー
WhoisXML APIは、包括的な脅威インテリジェンスと過去のドメインデータを必要とする企業セキュリティチームや研究者にとって最適なソリューションです。強力ですが複雑です。
メリット
- 指定した親ドメインに対応する専用サブドメイン検索エンドポイント
- JSONとXMLのレスポンス形式で異なる統合要件に対応
- カーソルベースのページネーションで1レスポンスを超える結果セットに対応
デメリット
- 各レスポンスは10,000件に制限されるため、より大きな結果セットにはページネーションが必要です
総合評価
WhoisXML APIは企業セキュリティのユースケースに優れています。過去のWHOISデータや脅威インテリジェンスが必要な場合は優れた選択肢です。シンプルな空き状況確認には不必要に複雑で高価です。
SecurityTrailsレビュー
SecurityTrailsは、セキュリティリサーチャーと脅威インテリジェンスチーム向けに、包括的なDNSインテリジェンス、パッシブDNSデータ、サブドメイン列挙、WHOIS履歴を提供します。
メリット
- 指定したホスト名のサブドメインを返す専用RESTエンドポイント
- DNS、IP、WHOIS、企業データを扱うより広いAPIの一部
- 読み取り専用のJSON APIでエンリッチメントとセキュリティ自動化に対応
デメリット
- サブドメインの各リクエストにはSecurityTrails APIキーが必要です
総合評価
SecurityTrailsは、セキュリティリサーチャーと脅威インテリジェンスチーム向けに、包括的なDNSインテリジェンス、パッシブDNSデータ、サブドメイン列挙、WHOIS履歴を提供します。
参照元
最終更新:
FullHuntレビュー
FullHunt は、インターネット資産の検出とサブドメインの列挙、DNS インテリジェンス、タイプミスの監視、および攻撃対象領域の管理のためのセキュリティ自動化を組み合わせています。
メリット
- プログラムによるサブドメイン列挙を提供する専用ドメインエンドポイント
- ドメインインテリジェンスには関連ホスト、DNSレコード、ポート、テクノロジーを含められます
- Enterpriseアラートで新たに発見されたサブドメインを検出時刻と初回確認の情報付きで通知
デメリット
- FullHuntはアクティブ機能を備えたより広い攻撃対象領域プラットフォームであり、パッシブ検索の同等製品ではありません
総合評価
FullHunt は、インターネット資産の検出とサブドメインの列挙、DNS インテリジェンス、タイプミスの監視、および攻撃対象領域の管理のためのセキュリティ自動化を組み合わせています。
ViewDNSレビュー
ViewDNS.info は、調査員やオペレーター向けに、DNS、逆引き IP、逆引き NS、逆引き MX、WHOIS、および IP 履歴検索の広範なツールボックスを提供します。
メリット
- 親ドメインで検索する専用サブドメイン発見エンドポイント
- ページ分割されたJSONまたはXMLレスポンスで大きな結果セットに対応
- 返却エントリに関連IPアドレスと最終解決データを含められます
デメリット
- APIリクエストにはViewDNS APIキーが必要です
総合評価
ViewDNS.info は、調査員やオペレーター向けに、DNS、逆引き IP、逆引き NS、逆引き MX、WHOIS、および IP 履歴検索の広範なツールボックスを提供します。
HackerTargetレビュー
HackerTargetは、サブドメイン検出、逆DNS、脆弱性スキャン、攻撃対象領域分析など、セキュリティ重視のDNSツールを提供します。
メリット
- curlなどのHTTPクライアントから直接使えるシンプルなホスト検索エンドポイント
- プレーンテキストの結果で発見ホスト名と正引きDNSアドレスを対応付け
- データベースによる検索で対象ネットワークへの列挙トラフィックを回避
デメリット
- 無料アクセスは1日20クエリ、1リクエスト50件に制限されています
総合評価
HackerTargetは、サブドメイン検出、逆DNS、脆弱性スキャン、攻撃対象領域分析など、セキュリティ重視のDNSツールを提供します。
Netlasレビュー
Netlas は、構造化された API とバルク データセットを通じて、検索、インターネット全体のスキャン データ、DNS レコード、SSL 証明書、IP WHOIS、およびドメイン WHOIS を結合します。
メリット
- domain:*.example.comのようなワイルドカードドメイン検索に対応
- 構造化されたDNS、インターネット応答、証明書、登録データセットを横断して検索
- API、コマンドライン、Python SDKで調査の自動化に対応
デメリット
- サブドメイン発見は専用の親ドメイン検索エンドポイントではなく、柔軟なデータセットクエリを使用します
総合評価
Netlas は、構造化された API とバルク データセットを通じて、検索、インターネット全体のスキャン データ、DNS レコード、SSL 証明書、IP WHOIS、およびドメイン WHOIS を結合します。
Censysレビュー
Censys は、インターネット全体のスキャン、証明書インテリジェンス、外部攻撃対象領域の検出をセキュリティ チームや研究者に提供します。
メリット
- アクティブDNSで既知のドメイン名の現在および過去のレコードを提供
- Attack Surface Managementでホスト、証明書、ポート、サービスとともにサブドメインを追跡
- アセットページで帰属されたサブドメインの発見経路と最近の活動を表示
デメリット
- Censysはインフラを能動的に解決・スキャンするため、パッシブ限定の発見とは比較できません
総合評価
Censys は、インターネット全体のスキャン、証明書インテリジェンス、外部攻撃対象領域の検出をセキュリティ チームや研究者に提供します。
参照元
最終更新:
ランキング方法
このカテゴリでは、発見方法、カバレッジの透明性、出所、鮮度、ワイルドカードの扱い、任意の検証、結果制限、一括処理、APIドキュメント、アクセスモデルを比較します。プロバイダーごとに異なるデータセットを異なる時点で観測しており、結果だけで完全なインベントリを証明できないため、ホスト名の単純な件数だけでは順位付けしません。
最終更新: