Softonic

أداة اكتشاف النطاقات الفرعية

خطوة 1 / 2
التالي

قبل جرد أي نطاق، يكون السؤال الأول بسيطًا: هل يُحَلّ نطاقه الفرعي الأكثر شيوعًا فعلًا؟ تأخذ أداة اكتشاف النطاقات الفرعية الأساسية هذه النطاق الذي تقدّمه، وتُكوّن المضيف www، وتشغّل استعلام DNS مباشرًا (A وAAAA وCNAME) لترى ما إذا كان مُعدًّا وإلى أين يشير. إنه فحص أولي سريع، وليس تعدادًا كاملًا. ولاكتشاف بوابات البريد وبيئات التجهيز وبوابات الإدارة وغيرها من المضيفات المخفية، لا يزال يلزمك أداة استطلاع مخصصة مثل amass أو subfinder، تستمد بياناتها من سجلات Certificate Transparency ومن DNS السلبي.

كيف يعمل الفحص

  1. 1

    أدخل نطاقًا

    الصق نطاقًا مجردًا مثل `example.com`. تزيل الأداة أي بادئة `http://` أو `https://` وأي مسار، ثم تتحقق من أن ما تبقّى يبدو نطاقًا صالحًا.

  2. 2

    شغّل الاستعلام

    تُكوّن الأداة المضيف `www` لنطاقك وتُجري استعلام DNS مباشرًا من النوع A / AAAA / CNAME عبر محلّل الخادم.

  3. 3

    اقرأ السجلات

    إذا تم حلّ `www`، تُعرض عناوينه IPv4 (A) وIPv6 (AAAA) أو هدف CNAME الخاص به. وإذا لم يُحَلّ شيء، فلا تظهر أي نتيجة.

  4. 4

    انطلق من هنا

    للحصول على صورة أشمل، شغّل بحثًا في Certificate Transparency (crt.sh) أو أداة استطلاع بقائمة كلمات، ثم افحص المضيفات التي عثرت عليها في Burp أو Nmap أو أداة لقطات الشاشة.

ماذا يفعل هذا الفحص الأساسي

هذه الأداة بسيطة عن قصد: تستعلم عن بادئة واحدة معروفة، www، وتُبلّغ عن سجلات DNS التي تُعيدها. إنها لا تُجري تخمينًا شاملًا لقائمة كلمات كبيرة، ولا تقرأ سجلات Certificate Transparency، ولا تستعلم عن DNS السلبي، لذلك لن تكشف أسماء مضيفات نادرة أو داخلية. اعتبر النتيجة الإيجابية تأكيدًا بأن مضيف الويب الرئيسي للنطاق نشط، والنتيجة السلبية دافعًا لتجربة النطاق المجرد أو أداة استطلاع كاملة.

ماذا يعني “أساسي”

التقنية هذه الأداة منصة استطلاع كاملة
استعلام DNS مباشر للبادئة www نعم نعم
قائمة كلمات كبيرة بالتخمين الشامل لا نعم (من 10 آلاف إلى 10 ملايين)
سجلات Certificate Transparency لا نعم
سجل DNS السلبي لا نعم
كشط محركات البحث لا نعم
كشف DNS بحرف البدل لا نعم
ينتهي في ثوانٍ نعم من دقائق إلى ساعات

الاستخدام المسؤول

  • استعلم فقط عن النطاقات التي تملكها أو المصرّح لك بتقييمها. استعلام DNS سلبي، لكن الانتقال من النتيجة إلى فحص المنافذ أو طلبات HTTP قد يُعَدّ وصولًا غير مصرّح به في العديد من الولايات القضائية.
  • احترم نطاق برامج مكافآت اكتشاف الثغرات. تستبعد معظم البرامج *.internal و.corp وبيئات التجهيز الخاصة بأطراف ثالثة من المكافآت.
  • وجود www نشط هو مجرد نقطة بداية. مضيف واحد يُحَلّ لا يقول شيئًا عن بقية سطح الهجوم، لذا استخدم أداة استطلاع كاملة قبل استخلاص النتائج.

كيفية تفسير نتائج CNAME

إذا كانت النتيجة CNAME بدلًا من عنوان IP، فإن النطاق الفرعي اسم مستعار يشير إلى اسم مضيف آخر. هدف مثل *.cloudfront.net أو *.azureedge.net أو *.herokuapp.com أو ghs.googlehosted.com يخبرك بمزود CDN أو SaaS الذي يستضيفه. أما CNAME اليتيم، الذي لم يعد هدفه موجودًا، فهو ناقل كلاسيكي للاستيلاء على النطاقات الفرعية، ويستحق التحقيق إذا كان النطاق يستخدم في السابق خدمة أُنهيت.

الأسئلة الشائعة

يستعلم هذا الفحص الأساسي عن بادئة واحدة فقط، www. لن تظهر أبدًا بوابات البريد وapi وstaging والأسماء الداخلية والمضيفات الخاصة بمنطقة معينة. اجمع بين بحث Certificate Transparency (crt.sh) وأداة استطلاع بقائمة كلمات أكبر مثل amass أو subfinder عندما تحتاج إلى تغطية حقيقية.

استعلام DNS هو بحث عام يجريه كل متصفح، لذا فهو بحد ذاته غير تطفّلي. ومع ذلك، فإن استخدام النتيجة لسبر أنظمة لا تملكها قد ينتهك قوانين الوصول إلى الحاسوب، لذا استعلم فقط عن النطاقات المصرّح لك بتقييمها.

سجل CNAME هو اسم مستعار يشير إلى اسم مضيف آخر بدلًا من الإشارة مباشرة إلى عنوان IP. تعرض الأداة الهدف لتتمكن من رؤية مزود CDN أو SaaS الذي يستضيف النطاق الفرعي.

إما أن www غير مُعدّ لذلك النطاق، أو أن محلّل DNS الأعلى كان بطيئًا أو قيّد المعدل. تحقق من النطاق المجرد في أداة استعلام DNS، وإذا كنت تتوقع نتيجة، فانتظر لحظة ثم أعد المحاولة.

يعمل الاستعلام مباشرًا عبر خادمنا، وتُسجّل تحليلات الاستخدام المجهولة القياسية أن فحصًا قد جرى، بما في ذلك النطاق الذي فُحِص وعدد السجلات التي عُثِر عليها. أما نتائج DNS نفسها فلا تُخزَّن بعد انتهاء جلستك.

أدوات ذات صلة

مُقيّم عمر النطاق

تحقق من تاريخ تسجيل النطاق لأول مرة وعمره بالسنوات والأشهر والأيام باستخدام بيانات WHOIS المتوفرة في السجل.

فاحص ترويسات HTTP

افحص كل ترويسة استجابة HTTP يعيدها عنوان URL لتشخيص مشكلات التخزين المؤقت وCORS والضغط والأمان.

اختبار السرعة

أجرِ اختبار سرعة إنترنت سريعًا ومجانيًا من المتصفح. قِس سرعة التنزيل بوحدة ميغابت في الثانية إضافةً إلى زمن الاستجابة والتذبذب، واعرف ما إذا كان اتصالك جاهزًا للبثّ بدقة 4K والألعاب ومكالمات الفيديو. دون تطبيق ودون تسجيل.

حاسبة الشبكات الفرعية IP

احسب نطاق الشبكة الفرعية وعنوان الشبكة وعنوان البث والمضيفين القابلين للاستخدام وقناع البدل (wildcard) لأي كتلة IPv4 من نوع CIDR، بتغطية كاملة من /0 إلى /32.

أداة فحص سجلات DMARC

استعلام عن سجل DMARC TXT لأي نطاق وتحليل سياسة التحقق، ومواقع المطابقة، وعناوين الإبلاغ، بالإضافة إلى نسبة التنفيذ، وذلك بصيغة قابلة للقراءة.

تحويل النطاق إلى عنوان IP

حوّل أي اسم نطاق إلى عناوينه في IPv4 (A) وIPv6 (AAAA)، ثم انسخها في أي أداة شبكة.

الأداة متاحة بلغات أخرى