Buscador de Subdominios
Descubre los subdominios de cualquier dominio usando Certificate Transparency (crt.sh). Análisis pasivo, sin escaneo activo. Hasta 100 subdominios. Sin registro.
Hecho por
Miguel Ángel Colorado Marin (MACM)
Hecho por
Miguel Ángel Colorado Marin (MACM)
Full-Stack Developer · Guadalajara, España
Desarrollo aplicaciones web, herramientas digitales y proyectos completos — desde el diseño hasta el despliegue.
¿Cómo usar el buscador de subdominios?
- 1
Introduce el dominio raíz
Escribe solo el dominio raíz (p.ej. ejemplo.com). Sin https://, sin subdominios.
- 2
Pulsa Analizar
La herramienta consulta crt.sh — los logs públicos de Certificate Transparency — para encontrar subdominios con certificados TLS históricos.
- 3
Revisa los subdominios en Seguridad
Verás la lista de subdominios encontrados: api., staging., mail., admin., etc. Sin wildcards.
- 4
Evalúa la exposición
Identifica servicios potencialmente olvidados o expuestos que no deberían ser públicos.
Preguntas frecuentes
¿Qué es Certificate Transparency?
CT es un estándar RFC 6962 que obliga a las CAs a registrar todos los certificados TLS en logs públicos auditables. Como efecto secundario, estos logs revelan subdominios que han tenido certificados — si alguien emitió un certificado para staging.ejemplo.com, quedará registrado públicamente.
¿Por qué no aparecen todos los subdominios?
Solo aparecen subdominios que tuvieron un certificado TLS. Subdominios sin HTTPS, con IP directa o puramente internos no aparecerán. Los logs también tienen delay y puede haber huecos históricos.
¿Para qué sirve conocer los subdominios?
Para inventario de servicios expuestos, detección de subdominios olvidados (staging con datos reales, admin públicos) y, en pentesting autorizado, como parte del reconocimiento inicial.
¿Los datos son actuales?
Provienen de logs históricos de CT, por lo que incluyen subdominios actuales y también pasados. No es un escaneo activo — es un historial de certificados emitidos.
¿Es legal buscar subdominios con Certificate Transparency?
Sí. Los logs de Certificate Transparency son bases de datos públicas y auditables por diseño. crt.sh es el motor de búsqueda más conocido y es usado por investigadores de seguridad, administradores de sistemas y empresas de todo el mundo para monitorizar sus certificados.
¿Es legal buscar subdominios?
Sí. Esta herramienta solo consulta los logs públicos de Certificate Transparency — bases de datos abiertas que cualquiera puede consultar, mantenidas por Google, Cloudflare, DigiCert y otros. No realizamos ningún tipo de escaneo activo de puertos ni fuerza bruta DNS. Es una técnica de reconocimiento pasivo estándar en seguridad defensiva y en el trabajo diario de cualquier administrador de sistemas.
Incrusta Buscador de Subdominios en tu web
Integra Buscador de Subdominios en cualquier página web con un simple iframe. Gratis, con atribución a miguelacm.es.
<iframe
src="https://miguelacm.es/embed/subdomain-finder"
width="100%"
height="700"
frameborder="0"
title="Buscador de Subdominios — miguelacm.es"
></iframe>Código fuente disponible en GitHub.
Ver en GitHub