ライブフォームから開始
ドメイン、URL、IP、メール、レコードを入力するだけで、設定なしに絞り込まれた結果を得られます。
レシピ15 クレジット
インフラストラクチャ探索
組織の外部インフラストラクチャと攻撃対象領域をマッピングします。サブドメインを発見し、公開されているサービスを特定し、攻撃者より先に潜在的なセキュリティギャップを見つけます。
含まれる内容
サブドメイン列挙
すべてのサブドメインを発見
IPマッピング
インフラストラクチャトポロジー
セキュリティスキャン
公開サービスの検出
資産インベントリ
完全なデジタルフットプリント
サブドメインSSL 証明書DNS ルックアップIP ルックアップ技術スタック
インタラクティブなインテリジェンスツール
チェックを実行し、そのままワークフロー化
ブラウザツールで素早く答えを確認し、繰り返し使う段階になったら同じロジックをスクリプト、監視、プロダクトフローへ移せます。
判断しやすいシグナルを確認
生のプロバイダー情報ではなく、状態、リスク、レコード、次のアクションを見やすく表示します。
有効なワークフローを自動化
リクエストとレスポンス例を使って、単発チェックをAPI呼び出しやレシピに変換できます。
これらの企業の担当者に使われています
このツールで判断できること
各ページは単なる生データ検索ではなく、実務上の判断に必要な問いを中心に構成されています。
DNS、登録、セキュリティ、価格、評判に関する現在の証拠を確認できます。
関連チェックと比較して、次の判断をより信頼しやすくします。
例をコピーし、関連ツールを開き、規模が必要になったらAPIドキュメントへ進めます。
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
ライブ
サービスステータス
統合前に、現在のサービス稼働状況と文書化されたエラー応答を確認してください。
OpenAPI
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
10,000
無料枠
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
リクエスト例
curl -s "https://domscan.net/v1/recipes/infrastructure-discovery?domain=example.com" -H "X-API-Key: $DOMSCAN_API_KEY"レスポンス例
{
"success": true,
"data": {
"subdomains": [
"www",
"api",
"cdn"
],
"hosts": [
"198.51.100.10",
"198.51.100.11"
],
"services": [
"nginx",
"cloudflare",
"github"
]
},
"meta": {
"recipe_name": "infrastructure-discovery",
"credits_used": 15,
"credits_saved": 10,
"duration_ms": 1084
},
"errors": []
}同じAPIを基盤に構築
ブラウザ体験はDomScanの構造化エンドポイントのプレビューであり、コードを書く前にユースケースを検証できます。
結果
よくある質問
サブドメインはどのように発見されますか？
Certificate Transparencyログ、DNS列挙、パッシブ偵察を使用して、アクティブスキャンなしでサブドメインを発見します。
これはアクティブスキャンですか？
いいえ、これはパッシブ偵察のみです。システムに直接プローブやテストを行わず、公開されている情報のみを収集します。
攻撃対象領域を減らすにはどうすればよいですか？
レポートでは、不要な公開サービス、古くなったSSL証明書、修正可能なDNSの設定ミスにフラグを付けます。
DomScanをさらに活用しませんか？
自動化、より高い制限、カスタム統合のためのAPIアクセスを取得しましょう。