Ich prüfe deine Domain auf Subdomain-Übernahme

Deine DNS-Einträge deiner Domain können auf nicht mehr genutzte Cloud-Ressourcen zeigen, die jemand beanspruchen kann. Das ist eine Subdomain-Übernahme: Ein Angreifer serviert Inhalte unter deinem vertrauenswürdigen Domainnamen. Ich finde diese Schwachstellen auf Bug-Bounty-Plattformen – jetzt biete ich die gleiche automatisierte Überprüfung als Audit-Service an.

WAS ICH PRÜFE – 100% passiv, keine Eingriffe:

- Nicht genutzte CNAMEs bei AWS, Azure, CloudFront, Unbounce, Heroku und 15+ Anbietern

- Unbeanspruchte Service-Fingerprints

- Offenliegende sensible Dateien (.git, .env, Backups)

- DNS-Fehlkonfigurationen und NS-Delegationsrisiken

- Geheimnisse und API-Schlüssel im öffentlichen Code

LIEFERUNG: Sauberer PDF-Bericht – jede Schwachstelle mit Beweis, Schweregrad und genauen Fix-Schritten.

Du musst Eigentümer der Domain sein oder eine schriftliche Genehmigung besitzen.