Gizli Subdomain Keşfi
Web sitenizin bilinmeyen subdomain'lerini ve potansiyel güvenlik açıklarını keşfedin.
فحص Subdomain في 3 خطوات
أدخل النطاق
أدخل النطاق الأساسي بدون www
انقر على اكتشف
يتم فحص CT logs، DNS السلبي، وقواميس subdomain
قيم المخاطر
تسميات ملونة للمخاطر، احذف الـ subdomain غير المستخدمة
ما هو مكتشف Subdomain؟
يكتشف Subdomain Finder جميع النطاقات الفرعية المرتبطة بالنطاق الأساسي من CT logs واستعلامات DNS وقواميس الأسماء. يسرد مدخلات مثل api، dev، old-booking.
لماذا يجب على الفنادق فحص الـ subdomain؟
تنسى معظم الفنادق العشرات من الـ subdomain مثل مواقع حملات الجائحة، محركات الحجز القديمة، وبيئات staging. هذه تشغل برامج قديمة وهي هدف سهل للمهاجمين.
كيف تعمل الأداة؟
تعتمد على ثلاثة مصادر: CT logs، قواعد بيانات DNS السلبية، وقائمة كلمات wordlist تشمل (admin/api/staging). لا تقوم بعمل brute-force نشط.
الـ subdomain عالية المخاطر
مخاطر عالية: admin، cpanel، webmail، staging، dev، test، old، backup، ftp. قد تحتوي على برمجيات غير محدثة أو وصول مفتوح.
خطر استيلاء Subdomain
عندما تتوقف خدمة subdomain مسجل في DNS، يستولي عليها المهاجم وينشر نموذج حجز مزيف. يظنها محركات البحث والضيوف حقيقية تماماً.
أفضل الممارسات للأمان
1- قم بجرد الأصول وتحديثها 2- احذف سجلات CNAME غير المستخدمة 3- فرض HTTPS 4- قم بإعداد مراقبة CT log 5- توحيد الـ subdomain القديمة.
Sık Sorulan Sorular
كيف تعمل هذه الأداة؟
هل تجد جميع الـ subdomain؟
هل النتائج المكتشفة آمنة؟
أي البوادئ تعتبر عالية المخاطر؟
هل يمكنني فحص المنافسين؟
كيف أحمي نفسي من Takeover؟
ما الفرق بين المجاني والمؤسسي؟
كيف أستخدم نتائج الفحص؟
أدوات ذات صلة
مقالات المدونة ذات الصلة
راقب جميع الـ Subdomain باستمرار
كشف الـ subdomain الجديدة، تتبع SSL، وإشعارات المداخل الخطيرة على مدار الساعة
تواصل معنا