subfinder

Betreiber: ProjectDiscovery, Inc.

Lokal installierbares Tool, das Subdomains aus öffentlichen Quellen sammelt. Optional mit DNS-Auflösung und JSONL-Ausgabe.

Technische Infrastruktur

Website öffnen (externe Website)

Produkt

Kostenloses Open-Source-Kommandozeilentool zur passiven Subdomain-Suche. Auch als Go-Bibliothek nutzbar.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Findet zu einer Domain weitere Subdomains aus externen Quellen. Hilft, öffentlich bekannte Hosts einer Organisation zusammenzutragen.

Abfragen

EingabeErgebnisErgebnisart
Domain / WebsiteGefundene Subdomains aus externen Quellen. Optional mit Quellenangaben und aktiver DNS-Auflösung zu IP-Adressen.
ermittelt

Funktionen

  • Sammelt Subdomains aus zahlreichen externen Quellen.
  • Verarbeitet einzelne Domains oder Domainlisten.
  • Filtert Ergebnisse nach Mustern und entfernt doppelte Treffer.
  • Gibt Ergebnisse als Text oder JSONL mit Quellenangaben aus.
  • Löst gefundene Hosts auf Wunsch aktiv per DNS auf.

Kategorien

  • Technische Infrastruktur
  • DNS

Abdeckung

Datenbestand

Externe Quellen und deren APIs. Keine eigene Subdomain-Datenbank.

Zugang

Installation und Betrieb

Lokal installierbar

Lokales Kommandozeilenprogramm und Go-Bibliothek. Die Dokumentation beschreibt fertige Binärdateien, Go, Homebrew und Docker. Provider-API-Schlüssel werden in einer lokalen Konfigurationsdatei hinterlegt.

Voraussetzungen

Lokal als fertige Binärdatei oder über Go, Homebrew beziehungsweise Docker installierbar. Viele Datenquellen benötigen eigene API-Schlüssel.

Export

Textdatei, Standardausgabe und JSONL. Quellenangaben optional in der JSONL-Ausgabe.

Betreiber

ProjectDiscovery, Inc.

Sitzland

Unbekannt

Schnittstellen

Keine API, MCP- oder KI-Anbindung angegeben.

Pflege

Lizenz

MIT

Letzte Aktivität

Commit 10/2026

Sterne

ca. 14.600 (Stand 16.10.2026)

Grenzen

  • Findet nur Subdomains, die in den genutzten Quellen vorkommen. Vollständigkeit ist nicht zugesichert.
  • Viele Quellen benötigen eigene API-Schlüssel und haben eigene Limits.
  • Die optionale aktive DNS-Auflösung ergänzt die passive Quellensuche.

Anleitungen und Praxisberichte

  • Offiziell · Installing Subfinder

    ProjectDiscovery · EN

    Erklärt Installationswege und die Einrichtung der Provider-API-Schlüssel.

  • Extern · Recon with Me!!!

    DhiyaneshGeek · 02/2020 · EN · Unabhängigkeit unklar

    Zeigt Subdomain-Recherche und Provider-Schlüssel. Anleitung von 2020; Installationsangaben sind veraltet.

Quellen

Fehler melden