// AUDITORÍA CLOUD

Subdomain Takeover Assistant

🏴‍☠️ Subdomain Takeover Assistant

Analiza una lista de subdominios para extraer sus registros CNAME y cruza los datos con firmas de proveedores Cloud (AWS, Azure, GitHub Pages) en busca de posibles secuestros de infraestructura.

Preguntas frecuentes

¿Qué detecta?
Subdominios que apuntan (CNAME) a servicios abandonados y que podrían ser reclamados por un atacante (takeover).
¿Es legal?
Comprobar tus propios subdominios sí; reclamar los de terceros no.
¿Sirve para bug bounty?
Sí, es una comprobación habitual.