Subdomain-Finder

Enumeriert alle öffentlich auffindbaren Subdomains einer Domain aus mehreren OSINT-Quellen (Certificate-Transparency via crt.sh & Cert Spotter, hackertarget), dedupliziert sie und löst jede live per A/AAAA auf. Rein passiv — die Ziel-Server werden nicht kontaktiert (keine Ports, keine HTTP-Requests).