ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

PySCTChecker

PySCTChecker Description This is a Quick and dirty Python script for checking if a domain properly implements Certificate Transparency. If so, it is possible to observe how Certificate Transparency is implemented on the server side. When a server implements Certificate Transparency, it must offer...

certstreamcatcher

Certstreamcatcher 인증서 투명성 로그를 관찰하여 피싱을 탐지합니다. 이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 기준이 적용된 정규 표현식을 기반으로 하며, https://www.ṁyetḣerwallet.com과 같은 punycode IDNA 공격도 탐지할 수 있습니다. 피싱 Phishing 설치 $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $...

censys-subdomain-finder

Censys 서브도메인 파인더 중요 사항 : 2024년 후반부터 Censys는 무료 계정에 API 액세스를 더 이상 제공하지 않습니다. 이 도구는 Censys Search에 저장된 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다. 공개 CA에서 SSL 인증서를 발급받은 모든 서브도메인을 반환합니다. 실제 작동 모습: $ python censys-subdomain-finder.py github.com Searching Censys for subdomains of github.com Found 42 unique...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 설명 CT 로그를 살펴봄으로써 공격자는 완전히 수동적인 방식으로 조직의 인프라예: 내부 도메인, 이메일 주소에 대한 많은 정보를 수집할 수 있습니다. moniorg는 인증서 투명성 로그를 활용하여 SSL 인증서의 조직 필드를 기반으로 새로 발급된 도메인을 모니터링합니다. 설치 git clone https://github.com/yousseflahouifi/moniorg.git 요구 사항 사용된 Python 버전: Python 3.x. moniorg는 실행을 위해 몇 가지 모듈에 의존합니다: pip install ...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

phishing_catcher

피싱 캐처 의심스러운 TLS 인증서 발급을 실시간에 가깝게 잡아내기 위해 Certificate Transparency Log CTL에 보고된 인증서를 CertStream API를 통해 확인합니다. "의심스러운" 발급이란 설정 파일에 기반하여 도메인 이름 점수가 특정 임계값을 초과하는 경우를 말합니다. 이것은 단지 작동하는 PoC개념 증명입니다. 필요에 맞게 코드를 수정하고 기여해 주세요. 👍 설치 이 스크립트는 Python2 또는 Python3에서 잘 동작합니다. 어떤 경우든 소스 코드를 클론하거나 다운로드한 후...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

ctfr

CTFR Do you miss AXFR technique? This tool allows to get the subdomains from a HTTPS website in a few seconds. How it works? CTFR does not use neither dictionary attack nor brute-force, it just abuses of Certificate Transparency logs. For more information about CT logs, check...

ct-exposer

Certificate Transparency 로그 검색을 통해 서브도메인 발견하기 CT란 무엇인가? Certificate Transparency CT는 실험적인 IETF 표준입니다. 그 목적은 대중이 인증 기관CA에 의해 생성된 인증서를 감사할 수 있도록 하는 것이었습니다. TLS는 브라우저가 암묵적으로 신뢰하는 CA의 큰 목록에서 오는 약점을 가지고 있습니다. 만약 해당 CA 중 하나가 악의적으로 도메인에 대한 새 인증서를 생성한다면, 브라우저는 이를 신뢰하게 됩니다. CT는 TLS 인증서 신뢰에 다음과 같은 이점을 추가합니...

bucket-stream

🚨 Bucket Stream은 더 이상 유지되지 않습니다. 레드 팀 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 Bucket Stream 인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다. 이 도구는 다양한 인증서 투명성 로그certstream을 통해를 수신하고, 인증서 도메인 이름의 변형으로부터 공개 S3 버킷을 찾으려고 시도합니다. 책임감 있게 사용하세요. 이 도구는 주로 공개 S3 버킷과 관련된 위험을 강조하고 일반적인 사전 기반 공...

Subcert

Subcert Subcert는 인증서 투명성 로그에서 모든 유효한 서브도메인을 찾아내는 서브도메인 열거 도구입니다. 목차 설정 데모 기여 연락처 설정 1단계: Python 3 설치 apt-get install python3-pip 2단계: 저장소 복제 git clone https://github.com/A3h1nt/Subcert.git 3단계: 의존성 설치 pip3 install -r requirements.txt 4단계: 디렉토리를 /opt로 이동 mv subcert /opt/ 5단계: .bashrc에 별칭을 추가하여 어디서...

Sububy

Sububy Sububy는 Ruby로 작성된 올인원 서브도메인 열거 제품군입니다. 정확성과 품질에 중점을 두며, 일부 모듈을 개별적으로 접근할 수 있는 유연성을 제공하여 도구 실행 흐름에 얽매이지 않고 워크플로에 통합할 수 있습니다. Sububy는 총 9개의 모듈을 제공하며, 이 중 10개 중 6개는 열거enumeration용이고 나머지는 열거 후post enumeration 작업을 수행합니다. 카테고리| 모듈| 설명 ---|---|--- 열거| Cert| 인증서 투명성 로그에서 서브도메인 검색. | Brute| 제공된 단어...

crypto-lab-merkle-proofs

crypto-lab-merkle-proofs What It Is This is an interactive demo of Merkle trees and Merkle inclusion proofs , built on SHA-256 via the browser's WebCrypto API. A Merkle tree hashes a set of data blocks into a single root hash that commits to all of them at once; an inclusion proof is the short li...

columbus-server

Columbus 서버 이 저장소는 더 이상 사용되지 않습니다! ‼️ 서버 컴포넌트가 https://github.com/elmasy-com/columbus로 이동되었습니다. Columbus 프로젝트는 API 우선 서브도메인 발견 서비스로, 고급 기능을 갖춘 매우 빠른 서브도메인 열거 서비스입니다. 서브도메인 조회 Columbus가 0.231초 만에 tesla.com의 638개 서브도메인을 반환했습니다. 사용법 기본적으로 Columbus는 JSON 문자열 배열로 서브도메인만 반환합니다: curl...