Subdomain-Takeover-Radar

Enumeriert die Subdomains einer Domain (crt.sh + optionale Eigenliste), löst je Subdomain den CNAME auf und erkennt verwaiste CNAMEs, die auf freigegebene Cloud-Dienste zeigen (S3, GitHub Pages, Heroku, Azure, Netlify, Fastly, Shopify). Als übernehmbar gilt ein Eintrag nur bei belastbarer Signatur (NXDOMAIN des Ziels oder dienst-spezifische Fehlerseite). Als Monitor eingerichtet, seedet der erste Lauf eine Baseline und Folge-Läufe alarmieren bei neu übernehmbaren Subdomains.