subdomain-recon

# subdomain-recon Enumeração passiva de subdomínios para mapear a superfície de ataque de um domínio **próprio ou autorizado**. Combina consultas ao serviço público [crt.sh](https://crt.sh) (certificados TLS, via HTTPS sem autenticação) com resolução DNS (`socket.gethostbyname_ex`) para confirmar quais subdomínios resolvem. ## ⚠️ Aviso ético Esta é uma ferramenta **defensiva e educacional**. Use-a **somente** em domínios que você possui ou para os quais tem autorização explícita por escrito. O uso contra terceiros sem autorização pode ser ilegal. O autor não se responsabiliza por uso indevido. ## Requisitos - Python 3.10+ - Apenas biblioteca padrão (sem dependências externas) ## Instalação ```bash pip install . ``` ## Uso ```bash subdomain-recon exemplo.com subdomain-recon exemplo.com --out resultado.txt ``` Cada linha da saída tem o formato `subdominio<TAB>ips` (ou `-` quando não resolve). ## Testes ```bash pip install pytest PYTHONPATH=src pytest ``` ## Licença MIT — Copyright (c) 2026 Diogo Damasceno. Veja o arquivo [LICENSE](LICENSE).