ToolsHub

ToolsHub 是一款基于公共证书透明度（Certificate Transparency）日志的被动子域名发现工具，能够快速、免费地枚举任意域名的子域名，无需主动扫描目标。

核心功能

通过查询公开的 CT 日志，ToolsHub 在数秒内返回与目标域名相关的所有 SSL/TLS 证书中记录的子域名。整个过程完全被动，不会向目标发送任何请求，因此不会留下痕迹，也不会触发安全警报。

主要特性

• 即时发现：利用 CT 日志的实时更新，快速获取最新注册的子域名。
• 完全被动：无需主动扫描，避免被目标检测或拦截。
• 免费使用：无需注册或付费，即可无限次查询。
• 广泛适用：支持任意公开域名，适用于安全审计、渗透测试、OSINT 调查、漏洞赏金狩猎及基础设施发现等场景。
• 结果清晰：以简洁列表呈现子域名，便于后续分析。

适用场景

• 安全审计：快速发现企业暴露的子域名，评估攻击面。
• 渗透测试：在授权测试中高效收集目标子域名信息。
• OSINT 调查：通过子域名关联分析目标网络架构。
• 漏洞赏金：在合法范围内挖掘子域名中的安全漏洞。
• 基础设施管理：监控自身域名的子域名变更，防止影子 IT。