DNSDumpster
What it is — DNSDumpster is a free web-based DNS reconnaissance tool. Give it a domain and it returns its known subdomains, MX records (mail), TXT records, the hosting provider behind each IP found, and in many cases a visual map of how that infrastructure relates to itself.
| Type | Free web service |
| Cost | Free (optional account for more results) |
| URL | dnsdumpster.com |
How to use it
Simply enter the domain in the site's search box:
target.comThe results table shows, for every subdomain found, its IP and the provider/ASN it belongs to — useful for telling apart an organisation's own infrastructure from third-party cloud infrastructure (CDN, shared hosting).
Like crt.sh, it's passive reconnaissance: the data comes from already-indexed public sources, no direct traffic is sent to the target during the query.
What I use it for
- Quick infrastructure overview: in the first minutes of recon on a bug bounty program, it gives me a general picture of how many subdomains exist and where they're hosted, before deciding where to dig deeper.
- Identifying who hosts what: telling apart which parts of the infrastructure sit on the organisation's own AWS/Azure/GCP versus third-party services (sometimes out of the program's scope).
- Pairs well with crt.sh: I use it alongside crt.sh — sometimes one finds subdomains the other doesn't, so I combine both before moving to active brute-forcing.
Link
Qué es — DNSDumpster es una herramienta web gratuita de reconocimiento DNS. Le das un dominio y te devuelve sus subdominios conocidos, registros MX (correo), registros TXT, el proveedor de hosting de cada IP encontrada, y en muchos casos un mapa visual de cómo se relaciona toda esa infraestructura.
| Tipo | Servicio web gratuito |
| Coste | Gratis (cuenta opcional para más resultados) |
| URL | dnsdumpster.com |
Cómo se usa
Simplemente introduces el dominio en el buscador de la web:
objetivo.comLa tabla de resultados indica, por cada subdominio encontrado, su IP y el proveedor/ASN al que pertenece — útil para distinguir infraestructura propia de infraestructura en la nube de terceros (CDN, hosting compartido).
Al igual que crt.sh, es reconocimiento pasivo: los datos vienen de fuentes públicas ya indexadas, no se envía tráfico directo al objetivo durante la consulta.
Para qué lo uso yo
- Vista rápida de infraestructura: en los primeros minutos de recon de un programa de bug bounty, me da una foto general de cuántos subdominios hay y dónde están alojados, antes de decidir dónde profundizar.
- Identificar quién aloja qué: distinguir qué partes de la infraestructura están en AWS/Azure/GCP propios de la organización frente a servicios de terceros (a veces fuera de scope del programa).
- Complemento a crt.sh: lo uso junto a crt.sh — a veces uno encuentra subdominios que el otro no, así que combino ambos antes de pasar a fuerza bruta activa.