Esta ferramenta utiliza a API pública crt.name para enumerar subdomínios expostos em certificados SSL/TLS emitidos publicamente (Certificate Transparency). Basta informar um domínio apex (eTLD+1), como namecheap.com, para obter a lista de subdomínios já observados.

Os resultados podem ser visualizados em formato de tabela clicável (cada subdomínio abre em uma nova aba) ou em um bloco de código bruto, além de poderem ser exportados diretamente como arquivo .txt.