./

OSINT pasivo

Mapea la superficie pública de un dominio: subdominios desde Certificate Transparency, las IPs detrás de cada uno, sus registros DNS y en qué redes vive esa infraestructura.

Todo sale de fuentes públicas de terceros. No se manda un solo paquete al dominio consultado, así que el objetivo no ve la consulta y no hay nada que dispare sus defensas.

dominio subdominio IP

Arrastrá para rotar · rueda para acercar

Qué hace, y qué no

fuentes Certificate Transparency, DNS público y la base de ASN de Team Cymru. Todo registro público.
pasivo No hay escaneo de puertos, ni fuerza bruta, ni peticiones al objetivo. Nada que evadir porque nada lo toca.
límites 6 consultas cada 10 minutos por IP y un tope de 150 hosts resueltos por análisis.