Arquivos expostos

Descobrir subdomínios de um site

Mapeie subdomínios esquecidos via Certificate Transparency.

Todo certificado emitido fica registrado publicamente, revelando subdomínios como teste.seudominio.

Por que isso importa

Ambientes de teste esquecidos costumam ser a porta de entrada de invasões.

Como corrigir

Revise a lista, desligue o que não usa e proteja ambientes de homologação com senha.

Perguntas frequentes

Isso é invasivo?

Não. Consultamos apenas registros públicos.

Outras ferramentas gratuitas

• Verificador de HSTS online grátis
• Verificador de Content-Security-Policy (CSP)
• Teste de proteção contra clickjacking
• Verificador de X-Content-Type-Options
• Verificador de Referrer-Policy
• Verificador de SSL/HTTPS
• Auditoria de cookies seguros
• Analisador de cabeçalhos de segurança
• Validador de DMARC
• Verificador de SPF
• Verificador de DKIM
• Como evitar e-mails falsos com seu domínio
• Verificador de pasta .git exposta
• Teste de arquivo .env exposto
• Scanner de APIs expostas (Swagger, GraphQL, OpenAPI)
• Verificador de vazamento de versão do servidor
• Scanner de segurança para WordPress
• Auditoria de segurança para WooCommerce
• Checklist de segurança para loja virtual
• Análise de segurança para sistemas Laravel e PHP
• Auditoria de segurança para site de empresa
• Checklist técnico de segurança para a LGPD
• Como saber se meu site foi invadido
• Como resolver o aviso "Não seguro" no Chrome
• Teste de segurança de site grátis
• Verificador de site falso online grátis
• Como saber se uma loja virtual é confiável
• Como saber se uma loja do Instagram é golpe
• Loja que só aceita Pix é golpe?
• Como saber a idade de um site ou domínio
• Verificar link suspeito antes de clicar
• Link recebido no WhatsApp é golpe?
• Descobrir para onde vai um link encurtado
• Como identificar site falso de banco
• Mensagem dos Correios com taxa é golpe?
• Site de valores a receber é golpe?
• Site falso de IPVA e Detran
• Golpe da vaga de emprego e tarefas pagas
• Como saber se um site de leilão é verdadeiro
• Site que imita marca famosa (typosquatting)
• Caí no golpe do Pix: como pedir devolução pelo MED
• Como saber se um vídeo é golpe
• Jogo do Tigrinho é golpe?
• Robô de sinais e grupo VIP de apostas funciona?
• Vídeo de famoso anunciando dinheiro é deepfake?
• Como denunciar vídeo de golpe no YouTube e TikTok
• Vídeo prometendo renda extra fácil é golpe?
• Link na descrição do vídeo é seguro?
• Como saber se meu site foi clonado
• Detector de typosquatting online grátis
• Como descobrir domínios parecidos com a minha marca
• Como derrubar site falso ou clonado
• Como denunciar site clonado no Registro.br
• Proteção de marca contra clones digitais
• Estão clonando minha loja virtual: o que fazer
• O que é combosquatting
• Como descobrir quem registrou um domínio falso
• Notificação extrajudicial para site falso
• Denunciar site clonado no Google Safe Browsing
• Ataque de homóglifos em domínios
• Como proteger minha marca na internet
• Como saber se criaram um site falso da minha empresa
• Quais domínios comprar para proteger sua marca
• Golpe da 2ª via de boleto com site clone
• Como remover site falso do Google
• Boletim de ocorrência de site clonado
• Monitoramento de marca e domínios online
• SACI-Adm: como retomar domínio .br de má-fé
• Domínio com hífen ou -atendimento é confiável?
• Como alertar clientes sobre sites falsos