Warum Subdomain-Abfrage durchführen?
Die Subdomain-Abfrage (Subdomain Enumeration) ist einer der kritischsten Schritte in der Cybersicherheitsauditierung (Penetrationstests) und Informationssammlungsphase. Viele große Unternehmen haben sehr strenge Sicherheitsschutzmaßnahmen auf ihren Hauptseiten, aber ihre Randgeschäfte, Testumgebungen oder internen Systeme werden oft auf Subdomains zweiter oder dritter Ebene bereitgestellt (wie dev.example.com oder test.api.example.com). Durch das Sammeln dieser Subdomains kann die Netzwerk-Asset-Exposition der Website umfassend bewertet werden.
Dieses Tool nutzt öffentliche DNS-Verlaufsaufzeichnungen und Suchmaschinen-Schnittstellen, um ohne jegliche bösartige Sondenpakete an den Zielserver zu senden (passive Informationssammlung) schnell die domainbezogene Auflösungsliste zu erhalten. Dies hat wichtige defensive Bedeutung für Website-Administratoren zur Inventarisierung vergessener DNS-Einträge und zur Verhinderung von Domain-Hijacking oder Subdomain-Takeover-Schwachstellen.