Por que realizar consulta de subdomínios?
A consulta de subdomínios (Subdomain Enumeration) é uma das etapas mais críticas de auditoria de segurança de rede (testes de penetração) e coleta de informações. Muitas grandes empresas têm defesas de segurança muito rigorosas no site principal, mas seus negócios de borda, ambientes de teste ou sistemas internos geralmente são implantados em subdomínios de segundo ou terceiro nível (como dev.example.com ou test.api.example.com). Coletando esses subdomínios, é possível avaliar abrangentemente a exposição dos ativos de rede do site.
Esta ferramenta utiliza registros históricos de DNS públicos e interfaces de mecanismos de busca, sem enviar nenhum pacote de sondagem malicioso ao servidor alvo (coleta passiva de informações), obtendo rapidamente a lista de resolução relacionada ao domínio. Isso tem importante significado defensivo para administradores de sites inventariarem registros DNS esquecidos, prevenindo sequestro de domínio ou vulnerabilidades de subdomain takeover.