Rechercher tous les sous-domaines d'un domaine donné

Utilisez nos outils de recherche de sous-domaines pour découvrir les sous-domaines de n'importe quel nom de domaine cible. Cartographiez votre infrastructure web, identifiez les ressources négligées et mettez au jour les failles de sécurité potentielles.

500 requêtes API gratuites. Aucune carte de crédit n'est requise.

Essayez un exemple

Plus de 9,6 milliards

Sous-domaines

Plus de 15 millions

Sous-domaines découverts chaque jour

52,000+

Des clients satisfaits

15+

Des années de collecte de données

Choisissez la méthode que vous souhaitez utiliser pour rechercher des sous-domaines

Choisissez un outil de recherche de sous-domaines adapté à votre flux de travail. Effectuez des recherches dans votre navigateur, automatisez le processus grâce à une API, téléchargez l'ensemble des données ou faites appel à un assistant IA.

API de recherche de sous-domaines

En un seul appel API, obtenez la liste de tous les sous-domaines associés à un nom de domaine donné, avec les horodatages de leur première et dernière détection. Les réponses sont fournies au format JSON ou XML, ce qui vous permet d'automatiser l'énumération des sous-domaines dans vos propres scripts et workflows de sécurité.

Idéal pour : l'automatisation de la sécurité

500 requêtes API gratuites. Aucune carte de crédit n'est requise.

Demande d'échantillon

GET https://subdomains.whoisxmlapi.com/api/v1?apiKey=YOUR_API_KEY&domainName=example.com&outputFormat=JSON

Exemple de réponse JSON

{
  "search": "example.com",
  "result": {
    "count": 4,
    "records": [
      {
        "domain": "www.example.com",
        "firstSeen": 1402358400,
        "lastSeen": 1791331200
      },
      {
        "domain": "mail.example.com",
        "firstSeen": 1421625600,
        "lastSeen": 1791244800
      },
      {
        "domain": "api.example.com",
        "firstSeen": 1536624000,
        "lastSeen": 1791417600
      },
      {
        "domain": "dev.example.com",
        "firstSeen": 1553644800,
        "lastSeen": 1790553600
      }
    ]
  }
}

Qu'est-ce qu'un outil de recherche de sous-domaines ?

Un outil de recherche de sous-domaines, ou outil de découverte de sous-domaines, permet d'identifier les sous-domaines associés à un domaine racine, tels que api.exemple[.]com, shop.exemple[.]com ou support.exemple[.]com. Les sous-domaines peuvent renvoyer vers différents sites web, applications, API, environnements de développement et autres services accessibles depuis Internet.

Les organisations et les équipes de sécurité ont recours à la découverte des sous-domaines pour mieux comprendre l'infrastructure web d'un domaine, identifier les ressources qui auraient pu être oubliées ou négligées, et analyser l'infrastructure liée aux domaines qui les intéressent.

Loupe sur un globe et ses sous-domaines
Subdomains Lookup

Obtenez 500 crédits API gratuits.
Aucune carte bancaire requise.

Commencer

Pourquoi utiliser les outils de recherche de sous-domaines de WhoisXML API ?

Exhaustif et à jour

Accédez à une base de données contenant plus de 9,6 milliards d'enregistrements de sous-domaines, collectés au cours de 15 années d'exploration de données. La base de données est mise à jour quotidiennement, avec plus de 15 millions de sous-domaines découverts chaque jour, ce qui vous aide à identifier aussi bien les sous-domaines déjà observés que ceux récemment découverts.

Données prêtes à l'emploi

Évitez le processus fastidieux consistant à collecter, analyser et regrouper des données brutes sur les sous-domaines provenant de multiples sources. Les produits « Subdomain Finder » de WhoisXML API fournissent des enregistrements structurés de sous-domaines que vous pouvez utiliser pour l'identification des actifs, les analyses de sécurité et les flux de travail automatisés.

Recherche non intrusive

Notre outil de recherche de sous-domaines exploite les données que nous avons déjà collectées, notamment les données DNS passives, les certificats SSL/TLS et les journaux de transparence des certificats. Cela signifie que vous pouvez trouver les sous-domaines de n'importe quel domaine sans avoir à effectuer d'analyse active ni à envoyer de requêtes aux serveurs de la cible ; vos recherches ne figurent donc pas dans leurs journaux.

Que peut-on faire grâce aux données sur les sous-domaines ?

Gestion d'actifs

L'énumération des sous-domaines aide les organisations à recenser tous les sous-domaines d'un domaine, y compris ceux qui ont été oubliés ou négligés (par exemple, l'informatique parallèle). Cette liste est croisée avec d'autres actifs numériques, ce qui permet aux professionnels de la sécurité de cartographier les surfaces d'attaque dans le cadre d'évaluations de sécurité ou de programmes de chasse aux bogues.

Gestion d'actifs

Analyse des vulnérabilités et tests d'intrusion

Une fois que vous disposez d'une liste de sous-domaines, vous pouvez commencer à vérifier chacun d'entre eux afin de détecter d'éventuels problèmes de sécurité, tels que des erreurs de configuration, des logiciels obsolètes, des systèmes non mis à jour et des vulnérabilités. Un sous-domaine oublié ou non géré peut constituer un point d'entrée majeur pour les pirates, et les scanners de vulnérabilités ou les tests d'intrusion permettent de mettre au jour ces failles.

Analyse des vulnérabilités et tests d'intrusion

Étude sur la prise de contrôle des sous-domaines

Les chercheurs en sécurité et les chasseurs de bogues ont recours à la détection de sous-domaines pour analyser les infrastructures suspectes et identifier les risques potentiels en matière de sécurité. Par exemple, les sous-domaines dont les enregistrements DNS sont orphelins peuvent être vulnérables à une prise de contrôle, ce qui pourrait permettre à des attaquants d'héberger du contenu non autorisé sous un domaine légitime.

Étude sur la prise de contrôle des sous-domaines

Gestion de l'infrastructure du site web

Les informations relatives aux sous-domaines peuvent également servir à gérer l'infrastructure du site web, car une liste de sous-domaines permet aux développeurs de visualiser comment les différents services (par exemple, blog., api., support.) sont hébergés et interconnectés.

Gestion de l'infrastructure du site web

Foire aux questions

Un sous-domaine est un nom de domaine qui se trouve sous un autre domaine dans le système de noms de domaine (DNS). Les sous-domaines sont couramment utilisés pour organiser des sites web, des applications et des services sous un seul domaine enregistré.

Par exemple, dans blog.example[.]com, « blog » est le nom du sous-domaine, « example[.]com » est le domaine enregistré et « .com » est le domaine de premier niveau (TLD). On peut dire que blog.example[.]com est un sous-domaine d'example[.]com.

Les sous-domaines peuvent pointer vers différents serveurs ou services, mais ils n'hébergent pas nécessairement des sites web distincts.

Lorsque vous effectuez une recherche de sous-domaines (que ce soit via l'API ou l'outil de recherche), celui-ci répertorie tous les sous-domaines d'un nom de domaine qu'il a pu détecter. Bien qu'aucun outil de recherche de sous-domaines ne puisse garantir une couverture à 100 %, le nôtre est réputé pour son taux de couverture élevé grâce à la grande qualité des données qui alimentent la détection des sous-domaines. Il affiche également les dates de leur première détection et de leur dernière mise à jour.

Lorsque vous utilisez l'outil de recherche de sous-domaines de l'API WhoisXML, la requête est transmise à une immense base de données précompilée, constituée au fil de plus de 10 ans grâce à des techniques de découverte passive et continue de sous-domaines, telles que l'analyse des enregistrements DNS et l'exploration des certificats SSL et des journaux de transparence des certificats.

Cette base de données de sous-domaines est mise à jour quotidiennement afin de garantir que les informations restent aussi précises et récentes que possible, d'autant plus que la recherche de sous-domaines est couramment utilisée comme outil de reconnaissance.

La fonctionnalité de recherche de sous-domaines de WhoisXML API se distingue par sa rapidité et sa précision. Elle renvoie en quelques secondes une liste des sous-domaines associés à n'importe quel domaine racine. De plus, cet outil de découverte de sous-domaines utilise une combinaison de techniques, notamment des algorithmes avancés et une base de données d'enregistrements DNS historiques régulièrement mise à jour, afin de fournir une liste exhaustive des sous-domaines. Les données relatives aux sous-domaines sont accessibles via trois modèles d'utilisation différents :

  • API de recherche de sous-domaines: ce modèle d'utilisation est destiné aux développeurs et aux utilisateurs techniques qui souhaitent intégrer l'API à leurs propres applications, scripts ou flux de travail afin d'effectuer des recherches automatisées à grande échelle sur des sous-domaines et de récupérer les données dans un format structuré tel que JSON ou XML. L'API de recherche de sous-domaines est désormais accessible via votre LLM préféré, grâce au serveur MCP de WhoisXML API, en utilisant la même clé API.
  • Interface graphique de recherche de sous-domaines: il s'agit d'un outil de recherche de sous-domaines en ligne et convivial, qui permet aux utilisateurs de saisir un nom de domaine dans la barre de recherche, de cliquer sur le bouton « Rechercher » et de consulter les résultats directement sur la page Web.
  • Téléchargement de la base de données des sous-domaines: cette formule s'adresse aux utilisateurs qui ont besoin de l'intégralité du jeu de données pour une analyse hors ligne ou une intégration dans leurs systèmes internes. Au lieu d'effectuer des requêtes individuelles, les utilisateurs peuvent télécharger la base de données complète des sous-domaines sous forme de fichiers CSV volumineux.

Oui, WhoisXML API fournit des données sur les sous-domaines extrêmement précises et régulièrement mises à jour, car elle puise ses informations dans plusieurs sources, notamment les enregistrements DNS et les journaux de transparence des certificats.

Oui, vous pouvez automatiser les recherches de sous-domaines à l'aide de l'API « Subdomains Lookup ». Les réponses de l'API sont au format JSON et XML, ce qui rend cet outil compatible avec les langages de programmation les plus courants. Veuillez consulter la documentation de l'API pour savoir comment l'intégrer à vos flux de travail.

Oui, mais vous aurez besoin d'un autre outil. Notre API de recherche de sous-domaines n'accepte que des noms de domaine comme données d'entrée pour identifier leurs sous-domaines. En revanche, notre API de recherche inversée d'adresses IP vous permet d'effectuer une recherche par adresse IP afin d'identifier les domaines et sous-domaines associés. Gardez à l'esprit que les résultats dépendent des données DNS disponibles et peuvent ne pas inclure tous les noms d'hôte associés à l'adresse IP.

Reconnues par
, les meilleures entreprises de

Vous pouvez être intéressé

Vous avez des questions ?

Nous sommes à votre écoute. Pour une réponse rapide, veuillez sélectionner votre type de demande. En soumettant une demande, vous acceptez nos conditions de service et notre politique de confidentialité.

Vente
Support technique
Questions relatives aux comptes
Personnalisation des produits

Message envoyé !

Nous vous contacterons très prochainement.

Oups !

Une erreur s'est produite. Contactez-nous par e-mail.