moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg Descrição Ao examinar logs de CT, um atacante pode coletar muitas informações sobre a infraestrutura de uma organização, ou seja, domínios internos, endereços de e-mail de forma totalmente passiva. moniorg aproveita logs de transparência de certificados para monitorar domínios...

columbus-server

Servidor Columbus ¡Este repositorio está obsoleto! ‼️ El componente del servidor se ha movido a https://github.com/elmasy-com/columbus. Columbus Project es un servicio de descubrimiento de subdominios basado en API, un servicio de enumeración de subdominios extremadamente rápido con funciones...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

certstreamcatcher

Certstreamcatcher Capturando phishing mediante la observación de registros de transparencia de certificados. Esta herramienta se basa en expresiones regulares con estándares efectivos para detectar sitios de phishing en tiempo real utilizando certstream y también puede detectar ataques de punycod...

ctfr

CTFR Você sente falta da técnica AXFR? Esta ferramenta permite obter os subdomínios de um site HTTPS em poucos segundos. Como funciona? O CTFR não usa ataque de dicionário nem força bruta, ele apenas abusa dos logs de Transparência de Certificados. Para mais informações sobre os logs CT, consulte...

Subcert

Subcert Subcert è uno strumento per l'enumerazione dei sottodomini, che trova tutti i sottodomini validi dai log di trasparenza dei certificati. Table of contents Setup Demo Contribute Contact Me Setup Passaggio 1: Installa Python 3 root@kitploit: apt-get install python3-pip Passaggio 2: Clona il...

bucket-stream

🚨 Bucket Stream non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di red teaming, inviami un'email a [email protected] 🚨 Bucket Stream Trova bucket S3 di Amazon interessanti osservando i log di trasparenza dei certificati. Questo strumento si mette in ascolto di...

ct-exposer

Descubra subdomínios pesquisando nos logs de Transparência de Certificados O que é CT? A Transparência de Certificados CT é um padrão experimental do IETF. O objetivo era permitir que o público auditasse quais certificados foram criados por Autoridades Certificadoras CA. O TLS tem uma fraqueza...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

censys-subdomain-finder

Censys subdomain finder Nota importante : A partire da fine 2024, Censys non fornisce più accesso API agli account gratuiti. Questo è uno strumento per enumerare i sottodomini utilizzando i log di Certificate Transparency archiviati in Censys Search. Dovrebbe restituire qualsiasi sottodominio a c...

phishing_catcher

Phishing Catcher Cattura possibili domini di phishing in tempo quasi reale cercando emissioni di certificati TLS sospette segnalate al Certificate Transparency Log CTL tramite l'API CertStream. Le emissioni "sospette" sono quelle il cui nome di dominio supera una certa soglia basata su un file di...

PySCTChecker

PySCTChecker Descrizione Questo è uno script Python rapido e sporco per verificare se un dominio implementa correttamente la Certificate Transparency. Se è così, è possibile osservare come la Certificate Transparency è implementata lato server. Quando un server implementa la Certificate...

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

crtsh

crtsh Cliente de API para crt.sh O crtsh permite obter informações sobre um site HTTPS. Ex.: Pesquisar subdomínios. Esta ferramenta utiliza os logs de Transparência de Certificados. Para mais informações, consulte https://crt.sh/ Exemplo Subdomínios Pesquise subdomínios de example.com Organização...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...