Repolode
Enviar
projectdiscovery

projectdiscovery/subfinder

Ferramenta rápida de enumeração passiva de subdomínios que encontra subdomínios de um domínio em fontes online sem enviar tráfego ao alvo.

Ver no GitHubSite
Estrelas
14,727
Forks
1,647
Issues abertas
3
Último commit
anteontem

O que é?

subfinder descobre subdomínios de um domínio consultando fontes online passivas, como logs de Certificate Transparency e provedores de dados de busca ou DNS. Como não faz sondagens diretamente no alvo, a enumeração é rápida e discreta, sendo adequada para trabalhos de reconhecimento em testes de invasão e programas de bug bounty.

A ferramenta é um único binário Go, com design modular, criado para fazer uma tarefa: enumeração passiva de subdomínios. Inclui módulos opcionais para eliminar wildcards e resolver DNS, limites de taxa por provedor e filtros por nomes exatos ou expressões regulares. Os resultados podem ser gravados em texto simples ou JSONL, em um arquivo ou no stdout, e a ferramenta aceita entrada via stdin para ser encadeada com outras ferramentas. Muitas fontes exigem API keys, configuradas em um arquivo de configuração de provedores.

subfinder também pode ser importado como uma biblioteca Go, permitindo que outros programas executem a enumeração por meio do SDK.

Recursos principais

  • 01Enumera subdomínios usando fontes online passivas selecionadas.
  • 02Oferece módulos para eliminar wildcards e resolver DNS.
  • 03Filtra resultados por nomes exatos ou expressões regulares.
  • 04Aplica limites de taxa por provedor.
  • 05Emite resultados em texto simples ou JSONL, em um arquivo ou no stdout, e lê domínios via stdin.

Casos de uso

  • Mapear a superfície de ataque de um domínio durante um teste de invasão.
  • Coletar subdomínios dentro do escopo de um alvo de bug bounty.
  • Encaminhar hosts descobertos para outras ferramentas de varredura usando pipes.
  • Incorporar a enumeração de subdomínios a ferramentas de segurança personalizadas por meio da biblioteca Go.

Início rápido

  1. 1

    Instale o subfinder com Go (requer go1.26.10).

    go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
  2. 2

    Execute o subfinder em um domínio.

    subfinder -d example.com

Antes de usar

  • Muitas fontes passivas precisam de chaves de API para retornar resultados.
  • É necessário ter go1.26.10 para instalar a partir do código-fonte.

Em coleções

Ferramentas de CLI e terminal

Tópicos

#subdomain-enumeration#reconnaissance#osint#bug-bounty#security-tools#cli#golang#bugbounty#hacking#hacktoberfest

Perguntas frequentes

O que é subfinder?
Ferramenta rápida de enumeração passiva de subdomínios que encontra subdomínios de um domínio em fontes online sem enviar tráfego ao alvo. subfinder descobre subdomínios de um domínio consultando fontes online passivas, como logs de Certificate Transparency e provedores de dados de busca ou DNS. Como não faz sondagens diretamente no alvo, a enumeração é rápida e discreta, sendo adequada para trabalhos de reconhecimento em testes de invasão e programas de bug bounty.
subfinder é gratuito? Qual é a licença?
subfinder é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
subfinder ainda é mantido?
Manutenção ativa. O último commit de subfinder foi em 4 de nov. de 2026.
Para que posso usar subfinder?
Mapear a superfície de ataque de um domínio durante um teste de invasão. Coletar subdomínios dentro do escopo de um alvo de bug bounty. Encaminhar hosts descobertos para outras ferramentas de varredura usando pipes. Incorporar a enumeração de subdomínios a ferramentas de segurança personalizadas por meio da biblioteca Go.
Como instalar subfinder?
Instale o subfinder com Go (requer go1.26.10).: go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest Execute o subfinder em um domínio.: subfinder -d example.com
Onde consigo subfinder?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/projectdiscovery/subfinder

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados

lissy93 / web-check

Ferramenta open source completa de inteligência de fontes abertas que verifica sites sob demanda, incluindo DNS, SSL, headers, informações do servidor e configurações de segurança.

Segurança#osint#security#website-analysis
35,4 mil+79 esta semana2,9 milTypeScriptMITAtualizado há 22 horas