Jsmon rilis API dan portal pencarian subdomain gratis bermodal database 4,5 miliar rekaman. Cocok buat mapping attack surface atau bug bounty recon tanpa perlu bruteforce makan waktu lama. Hasilnya diklaim jauh lebih banyak dibanding crt.sh biasa. Langsung tes domain target lewat web tanpa bayar.
Mengenal Layanan & Gambaran Teknis
Subdomain enumeration adalah teknik mencari anak domain (misal api.target.com atau admin.target.com) milik satu situs buat nemu celah keamanan tersembunyi. Jsmon ngumpulin database raksasa secara pasif, jadi lu tinggal ketik domain induk dan semua subdomain yang pernah kecatat langsung muncul.
Panduan Langkah Demi Langkah
- Langkah 1 — Buka browser lalu akses subdomains.jsmon.sh di URL bar.
- Langkah 2 — Masukkan nama domain target tanpa http/https (contoh: example.com) ke kolom input yang tersedia.
- Langkah 3 — Klik tombol pencarian atau tekan Enter buat mulai scraping database Jsmon.
- Langkah 4 — Analisis daftar subdomain yang muncul atau bandingkan total hasilnya dengan pencarian crt.sh biasa.
Persyaratan & Kesiapan
- Koneksi internet dan browser aktif
- Target nama domain valid tanpa protokol http/https
Tips Optimalisasi
- Bandingkan hasilnya dengan crt.sh buat tahu cakupan subdomain yang belum terdaftar di Certificate Transparency logs.
- Catat subdomain non-standar (staging/dev/internal) karena biasanya minim proteksi keamanan.
Mitigasi Risiko & Keamanan
- Data berbasis histori pasif, jadi sebagian subdomain mungkin sudah mati (NXDOMAIN) atau ganti IP.
- Fitur gratis berbasis web bisa kena rate-limit sewaktu-waktu kalau query terlalu agresif.
Kesimpulan & Catatan Penting
Jsmon bikin proses pasif recon subdomain jadi instan lewat basis data 4.5 miliarnya. Alternatif praktis pengganti tools bruteforce berat di tahap awal pentest.
Rujukan data terverifikasi dan pembaruan kuota secara realtime dapat dipantau langsung melalui portal intelijen direktori digital AICHECK #68162.