SUBS
AGUARDANDOSubdomínios (CT)
Digite um domínio acima para rodar este teste.
TESTE DE
SUBDOMÍNIOS (CT).
Liste os subdomínios que aparecem em certificados válidos nos logs de Certificate Transparency e ache ambientes de teste e painéis expostos.
Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.
O que o teste verifica
Lista os subdomínios que aparecem em certificados válidos nos logs de Certificate Transparency.
Por que importa
É o que qualquer pessoa enxerga do seu domínio: ambientes de teste, painéis e serviços esquecidos aparecem aqui.
O que cada resultado significa
- INFO
- Lista subdomínios e curingas em certificados válidos hoje e destaca nomes como dev, staging, admin e vpn para revisar.
ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.
Como corrigir
Todo certificado público vai para os logs de CT, então esses nomes ficam visíveis para qualquer pessoa. Desative o que não usa mais e proteja painéis com autenticação ou VPN. Um certificado curinga evita listar cada nome, mas não esconde os serviços.
Prefere que outra pessoa faça? A Bit Happens corrige isso →
Outros testes de Certificados
Guia: Como descobrir subdomínios →
Histórico completo no Passive Subdomains →
Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →