Ange domän, URL, IP, e-post eller post och få ett fokuserat resultat utan konfiguration.
Infrastrukturupptäckt
Kartlägg din organisations externa infrastruktur och attackyta. Upptäck underdomäner, identifiera exponerade tjänster och hitta potentiella säkerhetsbrister innan angripare gör det.
Vad som ingår
Kör kontrollen och bygg sedan arbetsflödet
Använd webbläsarverktyget för ett snabbt svar och flytta sedan samma logik till skript, övervakning eller produktflöden när den blir återkommande.
Resultaten lyfter statusar, risker, poster och nästa steg i stället för rått leverantörsbrus.
Använd exempel på begäran och svar för att göra en engångskontroll till ett API-anrop eller recept.
Används av människor på dessa företag
Vad det här verktyget hjälper dig att avgöra
Varje sida är byggd kring en praktisk operativ fråga, inte bara en rå lookup.
Se aktuella bevis för DNS, registrering, säkerhet, prissättning eller rykte.
Jämför resultatet med relaterade kontroller så nästa steg blir lättare att lita på.
Kopiera exempel, öppna länkade verktyg eller gå till API-dokumentation när du behöver skala.
Förtroendesignaler före integration
Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.
OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.
Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.
Börja med 10 000 krediter per månad och uppgradera först när användningen växer.
Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.
Exempelbegäran
curl -s "https://domscan.net/v1/recipes/infrastructure-discovery?domain=example.com" -H "X-API-Key: $DOMSCAN_API_KEY"
Exempelsvar
{
"success": true,
"data": {
"subdomains": [
"www",
"api",
"cdn"
],
"hosts": [
"198.51.100.10",
"198.51.100.11"
],
"services": [
"nginx",
"cloudflare",
"github"
]
},
"meta": {
"recipe_name": "infrastructure-discovery",
"credits_used": 15,
"credits_saved": 10,
"duration_ms": 1084
},
"errors": []
}
Byggt på samma API
Webbläsarupplevelsen förhandsvisar DomScans strukturerade endpoints, så team kan validera ett use case innan de skriver kod.
Resultat
Vanliga frågor
Vi använder Certificate Transparency-loggar, DNS-uppräkning och passiv spaning för att upptäcka subdomäner utan aktiv skanning.
Nej. Detta är endast passiv spaning. Vi undersöker eller testar inte dina system direkt. Vi samlar endast in offentligt tillgänglig information.
Rapporten flaggar onödiga exponerade tjänster, utgångna SSL-certifikat och felkonfigurerad DNS som du kan åtgärda.
Behöver du mer av DomScan?
Få API-åtkomst för automatisering, högre gränser och anpassade integrationer.

