Ajuda — Scanner de Subdomínios
Você digita um domínio e recebe a lista de subdomínios dele — blog.exemplo.com, api.exemplo.com, e por aí vai. A busca leva alguns segundos e não precisa de cadastro.
De onde vêm esses nomes
Toda vez que alguém emite um certificado de segurança para um site (aquele cadeado do navegador), a autoridade que emitiu é obrigada a publicar isso num registro aberto e permanente. Chama-se Certificate Transparency, e existe justamente para que ninguém emita certificado escondido em nome dos outros. Nós apenas lemos esses registros públicos e juntamos tudo que aparece embaixo do domínio que você pediu.
Nós não tocamos no servidor alvo
Vale insistir nisso: este scanner não envia um único pacote para o domínio pesquisado. Ele não testa portas, não tenta adivinhar nomes, não faz login em lugar nenhum. Toda a informação sai de um arquivo público que já estava lá — é o equivalente digital de consultar uma junta comercial, não de bater na porta de alguém. Por isso a busca não aparece no log do servidor pesquisado e não tem como derrubar nada.
O que ele NÃO encontra
Como tudo vem dos certificados, um subdomínio que nunca teve certificado público simplesmente não existe para nós. Servidor interno, ambiente de testes atrás de VPN, coisa que roda só em HTTP — nada disso aparece. Ou seja: lista vazia não quer dizer que não existe subdomínio, quer dizer que nenhum deles foi certificado publicamente. E em domínios gigantes, com milhares de certificados, você vê a página mais recente, não a lista inteira.
Por que às vezes vem instantâneo
Guardamos o resultado de cada domínio por algumas horas. Certificado é emitido em questão de horas e dias, nunca de segundos, então uma resposta de algumas horas atrás continua sendo uma resposta verdadeira — e isso evita que um domínio popular custe uma consulta nova a cada visitante. Se a sua busca voltou na hora, foi isso. Há também um intervalo curto entre duas buscas novas na mesma sessão, para que uma ferramenta gratuita não vire o proxy de reconhecimento de ninguém.
Quem enxerga as suas buscas
Se você não está logado, a busca é sempre pública e entra na lista que todo mundo vê. Estando logado, você escolhe: pode marcar a busca como privada, e aí só você abre o resultado dela. O domínio pesquisado em si nunca é segredo — ele já estava num registro público antes de você digitar.
Dá pra pesquisar qualquer domínio?
Do ponto de vista técnico, sim: são registros públicos, e consultá-los não é diferente de ler um jornal. O que você faz com a lista depois é outra história — testar, acessar ou atacar um sistema que não é seu, sem autorização por escrito, é crime na maioria dos países, inclusive no Brasil. Esta ferramenta serve para você mapear o que é seu, ou o que você foi contratado para avaliar.