Saber todos los subdominios de un determinado dominio es el primer paso para realizar un pentesting a una determinada empresa, hay diferentes técnicas para poder hacer una enumeración de todos los subdominios disponibles, pero una de las mejores herramientas (y más rápidas), es mirar los registros de CT (Certificate Transparency). Los registros CT son un sistema que permite registrar y supervisar todos los certificados TLS disponibles en un subdominio, es algo público y auditable, y está disponible en todas las Autoridades de Certificación. De esta forma, cualquier subdominio que haya tenido un certificado TLS, podrá aparecer en estos registros CT. Si quieres saber la forma más sencilla de mirar todos los subdominios, os vamos a explicar en detalle una herramienta totalmente gratuita.
