A descoberta de subdomínios é uma etapa fundamental no ciclo de inteligência de fontes abertas (OSINT), permitindo mapear a presença digital de uma organização de forma passiva. Neste artigo, exploraremos a ferramenta CT Logs & Subdomain Finder, disponível em /tools/subdomain-finder, que utiliza a transparência de certificados (Certificate Transparency) para revelar subdomínios que muitas vezes não aparecem em buscas convencionais.
O que é a ferramenta CT Logs & Subdomain Finder?
A ferramenta CT Logs & Subdomain Finder consulta registros públicos de certificados TLS/SSL. Sempre que uma organização emite um certificado HTTPS para um domínio, esse registro é obrigatoriamente enviado para logs públicos, conhecidos como Certificate Transparency (CT) logs. Como cada certificado contém o nome do domínio e seus subdomínios associados, essa base de dados torna-se uma fonte inestimável para identificar ativos digitais sem a necessidade de interagir diretamente com a infraestrutura da entidade pesquisada.
Como usar: Tutorial prático passo a passo
Para realizar uma consulta estruturada, siga este roteiro técnico:
- Acesse a ferramenta em /tools/subdomain-finder.
- No campo de busca, insira o domínio principal que deseja investigar (exemplo:
empresaexemplo.com.br). - Clique no botão de busca ou pressione 'Enter'.
- A ferramenta processará os dados públicos e retornará uma lista de subdomínios encontrados nos logs de certificados.
- Analise os resultados: observe padrões como
dev.,staging.,vpn.oupainel., que indicam diferentes ambientes ou serviços associados ao domínio principal. - Para uma investigação mais profunda, você pode exportar ou copiar os resultados para cruzar com outras fontes, como registros WHOIS ou consultas de DNS passivo.
Casos de uso reais em investigações OSINT
No contexto brasileiro, profissionais utilizam essa técnica para diversas finalidades informativas:
- Verificação de presença digital: Confirmar se uma empresa possui múltiplos portais ou sistemas legados que ainda estão ativos e expostos publicamente.
- Checagem de fatos: Em investigações sobre a procedência de sites, a análise de subdomínios pode ajudar a entender a estrutura de uma organização e verificar se um portal específico pertence legitimamente ao domínio principal declarado.
- Mapeamento de ativos: Identificar ambientes de teste ou homologação que foram esquecidos e que podem conter informações públicas relevantes para o contexto da pesquisa.
Lembre-se: a coleta de dados públicos é apenas o início. O valor da inteligência reside na análise e na triangulação dessas informações com outras fontes oficiais. Caso precise de orientações sobre o uso de dados em processos, consulte um advogado.
Perguntas Frequentes (FAQ)
O que são CT Logs?
São registros públicos e imutáveis onde autoridades certificadoras publicam todos os certificados TLS/SSL emitidos, garantindo a transparência da segurança na web.
A ferramenta envia tráfego para o domínio pesquisado?
Não, a ferramenta realiza uma consulta passiva em bases de dados já existentes, sem realizar requisições diretas ao servidor do domínio pesquisado.
Por que alguns subdomínios não aparecem?
Subdomínios que nunca tiveram um certificado SSL/TLS emitido ou que utilizam certificados internos não registrados em logs públicos não aparecerão nesta busca.
A ferramenta é legal para uso em investigações?
Sim, a ferramenta consulta apenas dados que já são públicos por natureza. O uso deve respeitar a LGPD e as normas éticas de coleta de dados abertos.
Como posso monitorar novos subdomínios?
Você pode realizar consultas periódicas na ferramenta para identificar novos certificados emitidos, o que pode indicar a criação de novos serviços ou portais pela organização.