Findomain

A solução completa para reconhecimento de domínios. Suporta captura de screenshots, varredura de portas, importação de dados de outras ferramentas, monitoramento de subdomínios e muito mais. Seja alertado sobre suas descobertas através de serviços como Discord, Slack e Telegram. Múltiplas chaves de API para fontes e muito mais.

Fale conosco

O Que o Findomain Pode Fazer?

A tabela a seguir demonstra os recursos disponíveis na versão premium (mas não na versão gratuita) do Findomain. Ela tem como objetivo dar uma ideia de por que você deve usar o Findomain e o que ele pode fazer por você. O domínio usado no teste foi aol.com. Os detalhes da máquina virtual BlackArch usada no teste estão descritos abaixo:

Host: KVM/QEMU (Standard PC (i440FX + PIIX, 1996) pc-i440fx-3.1)
Kernel: 5.2.6-arch1-1-ARCH
CPU: Intel (Skylake, IBRS) (4) @ 2.904GHz
Memory: 139MiB / 3943MiB

A ferramenta usada para calcular o tempo foi o comando time do Linux.

Ferramenta de Enumeração	Tempo de Busca	Total de Subdomínios Encontrados	Uso de CPU	Uso de RAM
Findomain	real 0m5.515s	84110	Muito Baixo	Muito Baixo

Resumo: 84110 subdomínios em 5,5 segundos.

Recursos

• Monitoramento de subdomínios: envie dados para webhooks do Discord, Slack ou Telegram. Consulte Monitoramento de Subdomínios para mais informações.
• Suporte a múltiplas threads para consultas de API, o que faz com que o tempo máximo que o Findomain levará para buscar subdomínios de qualquer alvo seja de 15 segundos (em caso de timeout da API).
• Suporte paralelo para resolução de subdomínios, em boas condições de rede pode resolver cerca de 3,5 mil subdomínios por minuto.
• Suporte a DNS sobre TLS.
• Suporte específico para consultas IPv4 ou IPv6.
• Descubra subdomínios sem força bruta, a ferramenta usa Logs de Transparência de Certificados e APIs.
• Descubra apenas subdomínios resolvidos.
• Descubra IPs de subdomínios para análise de dados.
• Leia o alvo do argumento do usuário (-t) ou de arquivo (-f).
• Escreva em um único arquivo de saída especificado pelo usuário todos ou apenas os subdomínios resolvidos.
• Escreva resultados em arquivo(s) de saída TXT com nome automático.
• Capacidade de consultar diretamente o banco de dados do Findomain criado com Monitoramento de Subdomínios para subdomínios descobertos anteriormente.
• Capacidade de importar e trabalhar com dados descobertos por outras ferramentas. Consulte Trabalhando com outras ferramentas.
• Modo silencioso para executá-lo sem saída.
• Suporte multiplataforma: qualquer plataforma, é escrito em Rust e Rust é multiplataforma. Consulte a documentação para instruções.
• Suporte a múltiplas APIs.
• Possibilidade de uso como resolvedor de subdomínios.
• Detecção de wildcard de subdomínios para resultados precisos.
• Suporte para descoberta de subdomínios usando método de força bruta.
• Suporte para arquivo de configuração em formato TOML, JSON, INI ou YAML.
• Endereços DNS personalizados para resolução rápida de subdomínios (mais de 60 por segundo por padrão, ajustável usando a opção --threads.

Findomain em Detalhes

Consulte Enumeração de Subdomínios: o que é, como fazer, automação de monitoramento usando webhooks e centralizando suas descobertas para um guia detalhado, incluindo exemplos do mundo real, de como aproveitar ao máximo a ferramenta.

Como Funciona?

O Findomain usa Logs de Transparência de Certificados e APIs bem testadas para encontrar subdomínios. Este método torna a ferramenta muito mais rápida e confiável que as alternativas. Se você quiser saber mais sobre Logs de Transparência de Certificados, leia https://www.certificate-transparency.org/

O Findomain consulta 54 fontes passivas. Cada uma delas analisa um formato de dados documentado, JSON em quase todos os casos: não há scraping de HTML em nenhum lugar, então uma página web redesenhada nunca pode silenciosamente transformar resultados em ruído. APIs paginadas são percorridas até a última página.