phishing_catcher

Phishing Catcher Certificate Transparency Log CTL に報告された不審なTLS証明書の発行を、CertStream API を介してほぼリアルタイムで検出します。「不審」とは、設定ファイルに基づいてドメイン名のスコアが特定のしきい値を超えたものを指します。 これは動作するPoCです。ニーズに合わせてコードを自由に修正・調整してください。👍 インストール このスクリプトはPython2またはPython3で正常に動作します。いずれの場合も、ソースコードをクローンまたはダウンロードした後、以下のコマンドで依存パッケージをインストールしてください。...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 説明 CTログを調べることで、攻撃者は完全に受動的な方法で組織のインフラに関する多くの情報（内部ドメイン、メールアドレスなど）を収集できます。 moniorgは証明書の透明性ログを活用し、SSL証明書内の組織フィールドに基づいて新たに発行されたドメインを監視します。 インストール git clone https://github.com/yousseflahouifi/moniorg.git 要件 使用するPythonバージョン: Python 3.x。 moniorgの実行にはいくつかのモジュールが必要です: pip install os sys termcolor...

ctfr

CTFR AXFR テクニックを懐かしく思いますか？ このツールを使えば、HTTPS の Web サイトからサブドメインを数秒で取得できます。 仕組み: CTFR は辞書攻撃やブルートフォースを使用せず、Certificate Transparency ログを悪用するだけです。 CT ログの詳細については、www.certificate-transparency.org と crt.sh を確認してください。 はじめに 以下の手順に従って、CTFR をインストールして実行してください。 前提条件 次のツールがインストールされていることを確認してください: Python 3.0 or...

metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...

columbus-server

Columbus server このリポジトリは非推奨です！ ‼️ サーバーコンポーネントは https://github.com/elmasy-com/columbus に移動されました。 Columbus Project は API ファーストのサブドメイン発見サービスであり、高度な機能を備えた驚くほど高速なサブドメイン列挙サービスです。 Subdomain Lookup Columbus は tesla.com の 638 のサブドメインを 0.231 秒で返しました。 使用方法 デフォルトでは、Columbus はサブドメインのみを JSON 文字列配列で返します。 curl...

bucket-stream

🚨 Bucket Stream はメンテナンスされなくなりました。レッドチーム活動のサポートや相談が必要な場合は、[email protected] までメールをお送りください。🚨 Bucket Stream 認証局透過性ログを監視して興味深いAmazon S3バケットを見つけます。 このツールは、様々な認証局透過性ログ（certstream経由）をリッスンし、証明書のドメイン名のパーミュテーションから公開S3バケットを探そうとします。 責任を持って使用してください...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

Subcert

Subcert Subcertは、証明書透明度ログから有効なサブドメインをすべて検出するサブドメイン列挙ツールです。 Table of contents セットアップ デモ 貢献 連絡先 セットアップ ステップ1: Python 3のインストール apt-get install python3-pip ステップ2: リポジトリのクローン git clone https://github.com/A3h1nt/Subcert.git ステップ3: 依存関係のインストール pip3 install -r requirements.txt ステップ4: ディレクトリを /opt に移動 mv...

PySCTChecker

PySCTChecker 説明 これは、ドメインがCertificate Transparencyを適切に実装しているかを確認するための、簡易的なPythonスクリプトです。実装されている場合、サーバ側でCertificate Transparencyがどのように実装されているかを確認することができます。 サーバがCertificate Transparencyを実装する場合、少なくとも1つのSCT（サーバTLS証明書がTransparency Logに含まれていることの証明）を提供する必要があります。SCTは、証明書に埋め込まれる方法、TLS拡張として提供される方法、OCSP...

Sububy

Sububy SububyはRubyで書かれたワンストップサブドメイン列挙スイートです。精度と品質に重点を置き、ツールの実行フローに従わなくても個別にモジュールにアクセスできる柔軟性があり、ワークフローに統合できます。 Sububyには合計9つのモジュールがあり、この10のうち、6つは列挙用で、残りは列挙後の操作を実行します。 カテゴリ| モジュール| 説明 ---|---|--- 列挙| Cert| 証明書透過性ログからサブドメインを取得します。 | Brute| 提供されたワードリストを使用してサブドメインをブルートフォースします。 | Dnsd|...

certstreamcatcher

Certstreamcatcher フィッシングを捕まえるためにcertificate transparency logsを監視します。このツールは、リアルタイムでフィッシングサイトを検出するための効果的な基準を持つ正規表現に基づいており、certstreamを使用します。また、https://www.ṁyetḣerwallet.com のような punycode IDNA 攻撃も検出できます。 フィッシング Phishing インストール $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ ...

censys-subdomain-finder

Censys サブドメインファインダー 重要な注意 : 2024年後半現在、Censys は無料アカウントへのAPIアクセスを提供しなくなりました。 これは、Censys Search に保存された証明書公開鍵ログを使用してサブドメインを列挙するツールです。公開CAによってSSL証明書が発行されたことのあるすべてのサブドメインを返します。 動作例: $ python censys-subdomain-finder.py github.com Censys で github.com のサブドメインを検索中 約1.7秒で github.com の42のユニークなサブドメインを発見 -...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...