Findomain

La solución completa para el reconocimiento de dominios. Soporta capturas de pantalla, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples claves API para fuentes y mucho más.

Chatea con nosotros

¿Qué puede hacer Findomain?

La siguiente tabla muestra las características disponibles en la versión premium (pero no en la versión gratuita) de Findomain. Su objetivo es darte una idea de por qué deberías usar Findomain y qué puede hacer por ti. El dominio utilizado para la prueba fue aol.com. Los detalles de la máquina virtual BlackArch utilizada en la prueba se describen a continuación:

Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1)
Kernel: 5.2.6-arch1-1-ARCH
CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz
Memory: 139MiB / 3943MiB

La herramienta utilizada para calcular el tiempo fue el comando time de Linux.

Resumen: 84110 subdominios en 5.5 segundos.

Características

• Monitoreo de subdominios: envía datos a webhooks de Discord, Slack o Telegram. Consulta Monitoreo de subdominios para más información.
• Soporte de múltiples hilos para consultas a la API, lo que hace que el tiempo máximo que Findomain tardará en buscar subdominios para cualquier objetivo sea de 15 segundos (en caso de tiempo de espera de la API).
• Soporte paralelo para la resolución de subdominios; en buenas condiciones de red, puede resolver aproximadamente 3.5k de subdominios por minuto.
• Soporte de DNS sobre TLS.
• Soporte de consultas específicas de IPv4 o IPv6.
• Descubre subdominios sin fuerza bruta; la herramienta utiliza registros de transparencia de certificados y APIs.
• Descubre solo subdominios resueltos.
• Descubre direcciones IP de subdominios para análisis de datos.
• Lee el objetivo desde un argumento de usuario (-t) o archivo (-f).
• Escribe en un único archivo de salida especificado por el usuario todos los subdominios o solo los resueltos.
• Escribe los resultados en archivos de salida TXT nombrados automáticamente.
• Habilidad para consultar directamente la base de datos de Findomain creada con Monitoreo de subdominios para subdominios descubiertos previamente.
• Habilidad para importar y trabajar datos descubiertos por otras herramientas.
• Modo silencioso para ejecutarlo sin mostrar salida.
• Soporte multiplataforma: cualquier plataforma, está escrito en Rust y Rust es multiplataforma. Consulta la documentación para obtener instrucciones.
• Soporte de múltiples APIs.
• Posibilidad de usarlo como resolvedor de subdominios.
• Detección de comodines de subdominios para resultados precisos.
• Soporte para descubrimiento de subdominios mediante método de fuerza bruta.
• Soporte para archivo de configuración en formato TOML, JSON, HJSON, INI o YAML.
• Direcciones IP DNS personalizadas para resolución rápida de subdominios (más de 60 por segundo por defecto, ajustable mediante la opción --threads).

Findomain en profundidad

Consulta Enumeración de subdominios: qué es, cómo hacerlo, monitoreo automatizado mediante webhooks y centralización de hallazgos para obtener una guía detallada, que incluye ejemplos del mundo real, sobre cómo aprovechar al máximo la herramienta.

¿Cómo funciona?

Findomain utiliza registros de transparencia de certificados y APIs bien probadas para encontrar subdominios. Este método hace que la herramienta sea mucho más rápida y confiable que las alternativas. Si quieres saber más sobre los registros de transparencia de certificados, lee https://www.certificate-transparency.org/

Findomain hace uso de múltiples APIs disponibles públicamente para realizar la búsqueda. La siguiente es una lista de APIs que estamos utilizando en este momento:

• Certspotter
• Crt.sh Database (favorite) or Crt.sh HTTP API
• Virustotal
• Sublist3r
• Facebook **
• Bufferover
• Threatcrowd
• Virustotal with apikey **
• AnubisDB
• Urlscan.io
• SecurityTrails **
• Threatminer
• C99 **
• CTSearch

Notas

Las APIs marcadas con ** requieren un token de acceso para funcionar. Busca en la documentación de Findomain ayuda sobre cómo configurarlo y usarlo.

Las APIs marcadas con * pueden opcionalmente usarse con un token de acceso. Crea uno si empiezas a tener problemas con esa API. Busca en la documentación de Findomain ayuda sobre cómo configurarlo y usarlo.

¿Más APIs?

Si conoces otras APIs que deberían agregarse, comenta aquí.

Instalación

Ofrecemos binarios listos para usar para las siguientes plataformas (solo 64 bits):

• Linux
• Windows
• MacOS
• Aarch64 (Raspberry Pi)
• NixOS
• Docker

Si necesitas ejecutar Findomain en otra plataforma, continúa leyendo la documentación.

Problemas y solicitudes

Si tienes un problema o una solicitud de funcionalidad, abre un issue.

Estrellas a lo largo del tiempo

Contribuidores

Contribuidores de código

Este proyecto existe gracias a todas las personas que contribuyen. Ver la lista de contribuidores.