Apex Domains

¿Esto qué?

Un apex domain es el dominio raíz, como example.com, sin subdominios.
Es crucial encontrarlos para construir un wider scope y descubrir nuevas superficies de ataque que otros cazadores pasan por alto.

Tools

• crt.sh

• Censys.io

• Shodan

Busca:

site:crt.sh "bbva"

O usa el parámetro name_value en JSON para sacar todos los dominios firmados.

Amass Intel

Usa WHOIS y relaciones de organizaciones para encontrar otros apex domains registrados con la misma entidad.

Reverse WHOIS

• ViewDNS

• Whoxy

• SecurityTrails

Busca dominios registrados con el mismo correo, nombre, empresa o ID WHOIS

Búsqueda por ASN

amass intel -asn 12345

• bgp.he.net

• IPinfo ASN lookup

Descubres rangos de IP → que te llevan a hosts y certificados → que te dan dominios.

Extras útiles

• BuiltWith
  → Encuentra tecnologías compartidas entre dominios (misma analítica, CMS, etc.)

• LeakIX
  → Escanea internet completo por exposiciones, muchas veces con apex raros

• HackerTarget - Reverse IP
  → Ve qué otros dominios comparten una IP+