Gratis tool, geen pentest
Subdomein-check Zie welke subdomeinen openbaar bekend zijn
Vul uw domein in en zie welke subdomeinen openbaar bekend zijn. Een vergeten testomgeving is vaak een zwakke plek.
Controleer uw domein
Alleen openbare certificaatlogs via crt.sh. Wij benaderen de subdomeinen niet en bewaren uw domein niet.
Wat deze check doet
De subdomein-check laat zien welke subdomeinen van uw domein openbaar bekend zijn, zoals test. of staging. Elke naam in die lijst is een mogelijke ingang. Wij lezen alleen de openbare Certificate Transparency-logs en bewaren uw domein niet.
Eerlijk over de grenzen. Wij tonen wat in de openbare certificaatlogs staat. Subdomeinen zonder eigen certificaat of achter een wildcard-certificaat ontbreken vaak. Of een ingang echt openstaat, test De Inbraaktest met de hand, alleen met uw schriftelijke toestemming.
Waar de subdomein-check uw ingangen vindt
Elk https-certificaat laat een openbaar spoor na. Dat spoor lezen wij.
CT-logs
Elk https-certificaat wordt openbaar vastgelegd. Daarin staan ook de subdomeinen.
crt.sh
Wij bevragen deze openbare zoekdienst en halen de namen op die bij uw domein horen.
Aanvalsoppervlak
Elk subdomein is een aparte ingang. Hoe meer er bekend zijn, hoe meer er onderhouden moet worden.
Vergeten hoeken
Oude test- en stagingomgevingen zijn een bekend risico: ze draaien nog, maar niemand houdt ze bij.
Veelgestelde vragen
Kort antwoord op wat ondernemers ons het vaakst vragen.
Alle vragen bekijkenIs de subdomein-check echt gratis?
Ja. U vult uw domein in en ziet direct welke subdomeinen openbaar bekend zijn. Geen kosten en geen e-mailadres nodig.
Doen jullie een scan of aanval?
Nee. Wij lezen alleen de openbare certificaatlogs via crt.sh. Wij benaderen de gevonden subdomeinen niet en proberen nergens binnen te komen.
Vinden jullie álle subdomeinen?
Nee. Wij tonen wat in de openbare certificaatlogs staat. Subdomeinen zonder eigen https-certificaat, of met een wildcard-certificaat, staan er vaak niet los in. Een korte lijst betekent dus niet dat er geen andere zijn.
Bewaren jullie mijn domein?
Nee. De controle gebeurt op het moment zelf. Daarna bewaren wij niets.
Wat doe ik met deze lijst?
Loop hem na: is elk subdomein nog in gebruik en wordt het bijgewerkt? Zet oude of vergeten subdomeinen uit. Wilt u weten welke echt kwetsbaar zijn? Dan test De Inbraaktest (vanaf € 2.950 excl. btw) dat met de hand, altijd na uw schriftelijke toestemming.
Laat testen of een ingang openstaat
In De Inbraaktest proberen wij met de hand via uw website binnen te komen, zoals een aanvaller dat zou doen. U krijgt elke bevinding met bewijs en een oplossing, plus een hertest. vanaf € 2.950 excl. btw.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Alleen voor bedrijven en organisaties.