Zum Inhalt springen

Subdomain-Finder

Entdecken Sie die Namen hinter einer Domain über die öffentlichen Zertifikatsprotokolle, ohne ihr ein einziges Paket zu schicken.

Eine registrierbare Domain. Zertifikatsprotokolle sind nach Namen indexiert, nicht nach Adresse.

Über Certificate Transparency

Seit 2018 muss jedes Zertifikat, dem ein Browser vertraut, in öffentlichen, rein anfügenden Certificate-Transparency-Logs veröffentlicht werden, zusammen mit den Namen, die es abdeckt. Eine Abfrage dieser Protokolle listet die Subdomains auf, die eine Domain über die Jahre zertifiziert hat, ohne ihr ein einziges Paket zu schicken: kein Portscan, kein Wörterbuch geratener Namen, nichts, was das Ziel sehen, blockieren oder protokollieren könnte.

die Subdomains von wikipedia.org aus den Certificate-Transparency-Logs: Namen, Wildcards und Zertifikate, mit erstem Ausstellungs- und Ablaufdatum.

Lesen Sie die Liste als Historie, nicht als Inventar. Ein Name erscheint, weil ein Zertifikat für ihn ausgestellt wurde. Das beweist, dass er am Tag der Ausstellung existierte, nicht dass er heute auflöst. Wildcards werden aus demselben Grund getrennt gezählt: Eine Wildcard ist ein Muster und verbirgt genau das, was sie verbergen soll. Die eigentliche Information steckt in den Daten. Ein Name, dessen neuestes Zertifikat vor zwei Jahren ablief, gehört vermutlich zu einem stillgelegten Dienst, während ein im letzten Monat erneuerter Name aktiv ist. Staging-, Preprod- und Admin-Hosts sind der übliche Fund, und meist sind es genau die, die niemand veröffentlichen wollte.

Häufige Fragen

Scannt das meine Domain?
Nein. An Ihre Domain und Ihre Server geht nichts. Die Zertifikate werden aus öffentlichen Protokollen gelesen, die Zertifizierungsstellen befüllen müssen. Die Suche ist für das Ziel unsichtbar und hinterlässt nichts in Ihren Zugriffsprotokollen.
Ein Name ist gelistet, löst aber nicht auf. Warum?
Ein Zertifikat beweist, dass ein Name zertifiziert wurde, nicht dass er noch in Betrieb ist. Der Host kann stillgelegt oder umbenannt worden sein oder nur auf einem internen Resolver auflösen. Prüfen Sie das mit einer DNS-Abfrage, bevor Sie daraus etwas schließen.
Kann ich eine Subdomain aus diesen Protokollen heraushalten?
Nicht, solange sie ein öffentlich vertrauenswürdiges Zertifikat trägt: Die Veröffentlichung ist Bedingung für das Vertrauen. Ein Wildcard-Zertifikat deckt den Namen ab, ohne ihn zu nennen, das ist die übliche Antwort, und eine private Zertifizierungsstelle bleibt vollständig außerhalb der Protokolle.
Warum werden zwei Quellen angezeigt?
crt.sh hat die vollständige Historie, ist aber häufig nicht erreichbar. Certspotter ist zuverlässig, zeigt anonymen Abfragen aber nur die neuesten Ausstellungen. Wenn die zweite Quelle statt der ersten antwortet, sagt die Seite das, statt eine Teilliste als vollständig auszugeben.

Passende Anleitungen

Verwandte Werkzeuge

Weiterführend

Netzwerk-Glossar: Reverse DNS, Anycast

Visuelles Traceroute zu diesem Host starten