Pourquoi effectuer une recherche de sous-domaines ?
La recherche de sous-domaines (Subdomain Enumeration) est l'une des étapes les plus cruciales de l'audit de sécurité réseau (test d'intrusion) et de la phase de collecte d'informations. De nombreuses grandes entreprises ont une protection de sécurité très stricte sur leur site principal, mais leurs activités périphériques, environnements de test ou systèmes internes sont souvent déployés sur des sous-domaines de deuxième ou troisième niveau (comme dev.example.com ou test.api.example.com). En collectant ces sous-domaines, on peut évaluer globalement la surface d'exposition des actifs réseau du site web.
Cet outil utilise les enregistrements DNS historiques publics et les interfaces des moteurs de recherche, sans envoyer de paquets de sondage malveillants à la cible (collecte d'informations passive), pour obtenir rapidement la liste de résolution associée à ce domaine. Cela a une signification défensive importante pour les administrateurs de sites web qui font l'inventaire des enregistrements DNS oubliés, prévenant le détournement de domaine ou la prise de contrôle de sous-domaine (Subdomain Takeover).