Descubridor de subdominios por Certificate Transparency
Enumera subdominios de cualquier dominio consultando los logs públicos de Certificate Transparency (crt.sh). Útil para pentesting, mapeo de infraestructura y bug bounty.
Enumerar subdominios a partir de Certificate Transparency
Cuando una organización pide un certificado SSL/TLS para uno de sus subdominios, la autoridad certificadora está obligada a registrarlo en un log público de Certificate Transparency. Esos logs son consultables, y de ellos se puede reconstruir el mapa histórico de subdominios de cualquier dominio.
Es una de las técnicas más eficaces en la fase de reconocimiento de un pentest o de una investigación OSINT sobre una organización: revela entornos de staging, paneles de administración, APIs internas, servicios olvidados y a menudo dominios que se creían ocultos.
Consultamos crt.sh, el buscador público operado por Sectigo.
La consulta la hace tu navegador directamente contra crt.sh; Argos no
almacena las búsquedas.
Preguntas frecuentes
¿Qué es Certificate Transparency?
Certificate Transparency (CT) es un sistema en el que todas las autoridades certificadoras públicamente reconocidas están obligadas a publicar cada certificado SSL/TLS que emiten en logs abiertos y auditables. Estos logs son consultables por cualquiera y sirven para detectar certificados fraudulentos o mal emitidos.
¿Cómo encuentra los subdominios?
La herramienta consulta crt.sh, un buscador público sobre los logs de CT operado por Sectigo. Cada vez que una CA emite un certificado para un subdominio, queda registrado en el log. Con eso podemos reconstruir la lista de subdominios que en algún momento han tenido certificado, incluidos wildcards y SAN.
¿Encuentra todos los subdominios?
No. Solo los que han tenido en algún momento un certificado emitido por una CA pública. Subdominios sin HTTPS, o servidos con certificados de CAs internas, no aparecerán. Aun así, en la práctica la cobertura es muy alta desde 2018, cuando Chrome hizo obligatorio CT.
¿Es legal?
Sí. Los logs de CT son públicos por diseño. Consultarlos es equivalente a leer una guía telefónica: la información está publicada legalmente por las propias autoridades certificadoras.