Repolode
Enviar
projectdiscovery

projectdiscovery/subfinder

Herramienta rápida de enumeración pasiva de subdominios que encuentra subdominios de un dominio mediante fuentes en línea, sin enviar tráfico al objetivo.

Ver en GitHubSitio web
Estrellas
14,727
Forks
1,647
Issues abiertos
3
Último commit
ayer

¿Qué es?

subfinder descubre subdominios de un dominio consultando fuentes pasivas en línea, como registros de transparencia de certificados y proveedores de datos de búsqueda o DNS. Como no sondea directamente el objetivo, la enumeración es rápida y discreta, por lo que resulta adecuada para tareas de reconocimiento en pruebas de penetración y programas de bug bounty.

La herramienta es un binario único de Go, tiene un diseño modular y está pensada para realizar una sola tarea: la enumeración pasiva de subdominios. Incluye módulos opcionales para eliminar comodines y resolver dominios, límites de solicitudes por proveedor y filtros por nombres exactos o expresiones regulares. Los resultados se pueden guardar como texto sin formato o JSONL, en un archivo o en stdout; también acepta datos de entrada desde stdin para poder encadenarla con otras herramientas. Muchas fuentes requieren claves de API, que se configuran en un archivo de configuración de proveedores.

También se puede importar subfinder como biblioteca de Go, lo que permite que otros programas ejecuten la enumeración mediante su SDK.

Funciones clave

  • 01Enumera subdominios mediante fuentes pasivas en línea seleccionadas.
  • 02Admite módulos para eliminar comodines y resolver dominios mediante DNS.
  • 03Filtra resultados por nombres exactos o expresiones regulares.
  • 04Aplica límites de solicitudes por proveedor.
  • 05Genera resultados en texto sin formato o JSONL, en un archivo o en stdout, y lee dominios desde stdin.

Casos de uso

  • Mapear la superficie de ataque de un dominio durante una prueba de penetración.
  • Recopilar subdominios dentro del alcance para un objetivo de bug bounty.
  • Enviar los hosts descubiertos a otras herramientas de análisis mediante tuberías.
  • Integrar la enumeración de subdominios en herramientas de seguridad personalizadas mediante la biblioteca de Go.

Inicio rápido

  1. 1

    Instala subfinder con Go (requiere go1.26.10).

    go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
  2. 2

    Ejecuta subfinder contra un dominio.

    subfinder -d example.com

Antes de usarlo

  • Muchas fuentes pasivas necesitan claves de API para devolver resultados.
  • Se requiere go1.26.10 para instalar desde el código fuente.

En colecciones

Herramientas de CLI y terminal

Temas

#subdomain-enumeration#reconnaissance#osint#bug-bounty#security-tools#cli#golang#bugbounty#hacking#hacktoberfest

Preguntas frecuentes

¿Qué es subfinder?
Herramienta rápida de enumeración pasiva de subdominios que encuentra subdominios de un dominio mediante fuentes en línea, sin enviar tráfico al objetivo. subfinder descubre subdominios de un dominio consultando fuentes pasivas en línea, como registros de transparencia de certificados y proveedores de datos de búsqueda o DNS. Como no sondea directamente el objetivo, la enumeración es rápida y discreta, por lo que resulta adecuada para tareas de reconocimiento en pruebas de penetración y programas de bug bounty.
¿subfinder es gratuito? ¿Qué licencia tiene?
subfinder es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿subfinder sigue mantenido?
Mantenimiento activo. El último commit de subfinder fue el 4 nov 2026.
¿Para qué puedo usar subfinder?
Mapear la superficie de ataque de un dominio durante una prueba de penetración. Recopilar subdominios dentro del alcance para un objetivo de bug bounty. Enviar los hosts descubiertos a otras herramientas de análisis mediante tuberías. Integrar la enumeración de subdominios en herramientas de seguridad personalizadas mediante la biblioteca de Go.
¿Cómo se instala subfinder?
Instala subfinder con Go (requiere go1.26.10).: go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest Ejecuta subfinder contra un dominio.: subfinder -d example.com
¿Dónde consigo subfinder?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/projectdiscovery/subfinder

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados

lissy93 / web-check

Herramienta de inteligencia de fuentes abiertas, todo en uno, que realiza análisis bajo demanda de cualquier sitio web: DNS, SSL, encabezados, información del servidor y configuración de seguridad.

Seguridad#osint#security#website-analysis
35,4 mil+79 esta semana2,9 milTypeScriptMITActualizado hace 15 horas