Findomain

La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples claves de API para fuentes y mucho más.

Chatea con nosotros

¿Qué Puede Hacer Findomain?

La siguiente tabla demuestra las características disponibles en la versión premium (pero no en la versión gratuita) de Findomain. Su objetivo es darte una idea de por qué deberías usar Findomain y qué puede hacer por ti. El dominio utilizado para la prueba fue aol.com. Los detalles de la máquina virtual BlackArch utilizada en la prueba se describen a continuación:

Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1)
Kernel: 5.2.6-arch1-1-ARCH
CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz
Memory: 139MiB / 3943MiB

La herramienta utilizada para calcular el tiempo fue el comando time de Linux.

Herramienta de Enumeración	Tiempo de Búsqueda	Total de Subdominios Encontrados	Uso de CPU	Uso de RAM
Findomain	real 0m5.515s	84110	Muy Bajo	Muy Bajo

Resumen: 84110 subdominios en 5.5 segundos.

Características

• Monitoreo de subdominios: envía datos a webhooks de Discord, Slack o Telegram. Consulta Monitoreo de Subdominios para más información.
• Soporte multi-hilo para consultas a APIs, lo que hace que el tiempo máximo que Findomain tardará en buscar subdominios para cualquier objetivo sea de 15 segundos (en caso de tiempo de espera de la API).
• Soporte paralelo para la resolución de subdominios, en buenas condiciones de red puede resolver alrededor de 3.5k de subdominios por minuto.
• Soporte de DNS sobre TLS.
• Soporte específico de consulta IPv4 o IPv6.
• Descubre subdominios sin fuerza bruta, la herramienta utiliza registros de Transparencia de Certificados y APIs.
• Descubre solo subdominios resueltos.
• Descubre IPs de subdominios para análisis de datos.
• Lee el objetivo desde un argumento de usuario (-t) o un archivo (-f).
• Escribe en un único archivo de salida especificado por el usuario todos o solo los subdominios resueltos.
• Escribe resultados en archivos de salida TXT con nombre automático.
• Capacidad de consultar directamente la base de datos de Findomain creada con Monitoreo de Subdominios para subdominios descubiertos previamente.
• Capacidad de importar y trabajar con datos descubiertos por otras herramientas. Consulta Trabajando con otras herramientas.
• Modo silencioso para ejecutarlo sin salida.
• Soporte multiplataforma: cualquier plataforma, está escrito en Rust y Rust es multiplataforma. Consulta la documentación para instrucciones.
• Soporte de múltiples APIs.
• Posibilidad de usarse como resolvedor de subdominios.
• Detección de comodines de subdominios para resultados precisos.
• Soporte para descubrimiento de subdominios mediante método de fuerza bruta.
• Soporte para archivo de configuración en formato TOML, JSON, INI o YAML.
• Direcciones IP DNS personalizadas para una resolución rápida de subdominios (más de 60 por segundo por defecto, ajustable usando la opción --threads.

Findomain en Profundidad

Consulta Enumeración de Subdominios: qué es, cómo hacerlo, automatización de monitoreo usando webhooks y centralizando tus hallazgos para una guía detallada, incluyendo ejemplos del mundo real, sobre cómo aprovechar al máximo la herramienta.

¿Cómo Funciona?

Findomain utiliza registros de Transparencia de Certificados y APIs bien probadas para encontrar subdominios. Este método hace que la herramienta sea mucho más rápida y confiable que las alternativas. Si quieres saber más sobre los registros de Transparencia de Certificados, lee https://www.certificate-transparency.org/

Findomain consulta 54 fuentes pasivas. Cada una de ellas analiza un formato de datos documentado, JSON en casi todos los casos: no hay scraping de HTML en ningún lugar, por lo que una página web rediseñada nunca puede convertir silenciosamente los resultados en ruido. Las APIs paginadas se recorren hasta la última página.