crt.sh - consultar todos subdomínios

Como listar todos subdomínios de um site qualquer

crt.sh é um site que ao introduzir um nome de domínio ou nome de organização, os utilizadores recebem uma lista completa dos certificados emitidos, juntamente com os detalhes das autoridades de certificação relevantes. Esta informação pode ajudar a manter as redes seguras, chamando a atenção para possíveis certificados não autorizados ou em vias de expiração.

Hackers utilizam do site para facilitar o processo de footprinting, coleta de informações, no qual é possível enumerar praticamente todos os subdomínios utilizados pelo endereço do site informado.