פרטי בעלות, כל תתי-הדומיינים, רשומות DNS, תעודת TLS, הטכנולוגיות שרצות, פורטים פתוחים, ה-ASN והמיקום — הכל בסריקה אחת, מסודר וברור.
הגישה מותנית באישור מנהל
WHOIS + RDAP: מי הבעלים, הרשם, תאריכי רישום ותפוגה, שרתי שמות וסטטוסים.
איתור כל האתרים תחת הדומיין דרך Certificate Transparency + brute-force פעיל, עם בדיקת אילו חיים.
A, AAAA, MX, NS, TXT, SOA, CNAME ו-CAA — ישירות משרתי DNS ציבוריים.
מנפיק, תוקף, טביעת אצבע וכל שמות ה-SAN שבתעודה — כולל גילוי דומיינים נוספים.
טביעת HTTP: כותרת, שרת, פלטפורמה, כותרות אבטחה — וסריקת פורטים פעילה עם באנרים.
ספק האירוח, מספר ה-AS, תחום ה-BGP והמדינה — מבוסס Team Cymru ו-RDAP.