Что такое поддомены и зачем их искать
Поддомен — дочерний домен перед основным: mail.example.com, api.example.com, staging.example.com. Крупные сайты используют десятки поддоменов для разных сервисов.
Забытые поддомены — распространённый вектор атак. Старый dev.example.com с устаревшей CMS может стать точкой входа, даже если основной сайт защищён идеально.
Как работает Certificate Transparency
Certificate Transparency (CT) — стандарт RFC 6962, обязывающий центры сертификации публиковать все выданные SSL/TLS-сертификаты в публичные логи. Инструмент запрашивает crt.sh — агрегатор CT-логов с сотнями миллионов записей от Let's Encrypt, DigiCert, GlobalSign и Sectigo.
Как пользоваться
Введите корневой домен без https:// — просто example.com. Результаты дедуплицируются, wildcard-записи исключаются.
Ограничения
CT-логи охватывают только домены с SSL. Внутренние поддомены без HTTPS, домены в частной PKI и очень новые домены не будут найдены.
Применение для безопасности
Регулярно проверяйте свои домены. Особое внимание: dev., staging., test. — тестовые среды; admin., panel. — панели управления; old., legacy. — устаревшие версии. Поддомены, которые больше не нужны, удаляйте из DNS.