Comece pelo formulário ao vivo
Introduza um domínio, URL, IP, email ou registo e obtenha um resultado focado sem configuração.
Receita15 créditos
Descoberta de Infraestrutura
Mapeie a infraestrutura externa e a superfície de ataque da sua organização. Descubra subdomínios, identifique serviços expostos e encontre potenciais falhas de segurança antes dos atacantes.
O que está incluído
Enumeração de subdomínios
Descubra todos os subdomínios
Mapeamento de IP
Topologia da infraestrutura
Varredura de segurança
Detecção de serviços expostos
Inventário de ativos
Pegada digital completa
SubdominiosCertificados SSLConsulta DNSConsulta IPStack de tecnologia
Ferramenta interativa de inteligência
Execute a verificação e depois transforme o fluxo em produção
Use a ferramenta no navegador para obter uma resposta rápida e leve a mesma lógica para scripts, monitorização ou fluxos de produto quando ela se tornar repetível.
Reveja sinais prontos para decisão
Os resultados destacam estados, riscos, registos e próximas ações em vez de ruído bruto dos fornecedores.
Automatize o fluxo que funciona
Use os exemplos de pedido e resposta para transformar uma verificação pontual numa chamada API ou receita.
Usado por pessoas nestas empresas
O que esta ferramenta ajuda a decidir
Cada página foi moldada em torno de uma pergunta operacional prática, não apenas uma consulta bruta.
Veja evidências atuais de DNS, registo, segurança, preços ou reputação.
Compare o resultado com verificações relacionadas para confiar melhor no próximo passo.
Copie exemplos, abra ferramentas relacionadas ou vá para a documentação da API quando precisar de escala.
Sinais de confiança antes da integração
Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.
Ao vivo
Status do serviço
Consulte o estado do serviço ao vivo e as respostas de falha documentadas antes de fazer a integração.
OpenAPI
Artefatos da API
OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.
Chaves API
Acesso protegido
Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.
10,000
Cota gratuita
Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.
Exemplo de requisição
curl -s "https://domscan.net/v1/recipes/infrastructure-discovery?domain=example.com" -H "X-API-Key: $DOMSCAN_API_KEY"Exemplo de resposta
{
"success": true,
"data": {
"subdomains": [
"www",
"api",
"cdn"
],
"hosts": [
"198.51.100.10",
"198.51.100.11"
],
"services": [
"nginx",
"cloudflare",
"github"
]
},
"meta": {
"recipe_name": "infrastructure-discovery",
"credits_used": 15,
"credits_saved": 10,
"duration_ms": 1084
},
"errors": []
}Criado sobre a mesma API
A experiência no navegador antecipa os endpoints estruturados do DomScan para validar casos de uso antes de escrever código.
Resultados
Perguntas frequentes
Como os subdomínios são descobertos?
Usamos logs de Transparência de Certificados, enumeração DNS e reconhecimento passivo para descobrir subdomínios sem varredura ativa.
Esta é uma varredura ativa?
Não. Trata-se apenas de reconhecimento passivo. Não sondamos nem testamos seus sistemas diretamente. Coletamos apenas informações publicamente disponíveis.
Como posso reduzir minha superfície de ataque?
O relatório identifica serviços expostos desnecessários, certificados SSL desatualizados e DNS mal configurado que podem ser corrigidos.
Precisa de mais do DomScan?
Obtenha acesso à API para automação, limites maiores e integrações personalizadas.