sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

Subcert

Subcert Subcert is a subdomain enumeration tool, that finds all the valid subdomains from certificate transparency logs. Table of contents Setup Demo Contribute Contact Me Setup Step 1: Install Python 3 root@kitploit: apt-get install python3-pip Step 2: Clone the Repository root@kitploit: git clo...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

PySCTChecker

PySCTChecker Description This is a Quick and dirty Python script for checking if a domain properly implements Certificate Transparency. If so, it is possible to observe how Certificate Transparency is implemented on the server side. When a server implements Certificate Transparency, it must offer...

Sububy

Sububy Sububy is a one stop subdomain enumeration suite written in ruby, it focuses on accuracy and quality with the flexibility of accessing some modules individually without having to stick with the tool execution flow, allowing you to integrate it with your work flow. Sububy comes with nine...

ctfr

CTFR Do you miss AXFR technique? This tool allows to get the subdomains from a HTTPS website in a few seconds. How it works? CTFR does not use neither dictionary attack nor brute-force, it just abuses of Certificate Transparency logs. For more information about CT logs, check...

certstreamcatcher

Certstreamcatcher Catching phishing by observing certificate transparency logs. This tool is based on regex with effective standards for detecting phishing sites in real time using certstream and can also detect punycode IDNA attacks such as https://www.ṁyetḣerwallet.com. Phishing Phishing...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

censys-subdomain-finder

Censys サブドメインファインダー 重要な注意 : 2024年後半現在、Censys は無料アカウントへのAPIアクセスを提供しなくなりました。 これは、Censys Search に保存された証明書公開鍵ログを使用してサブドメインを列挙するツールです。公開CAによってSSL証明書が発行されたことのあるすべてのサブドメインを返します。 動作例: root@kitploit: $ python censys-subdomain-finder.py github.com Censys で github.com のサブドメインを検索中 約1.7秒で github.com...

moniorg

moniorg 説明 CTログを調べることで、攻撃者は完全に受動的な方法で組織のインフラに関する多くの情報（内部ドメイン、メールアドレスなど）を収集できます。 moniorgは証明書の透明性ログを活用し、SSL証明書内の組織フィールドに基づいて新たに発行されたドメインを監視します。 インストール root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 要件 使用するPythonバージョン: Python 3.x。 moniorgの実行にはいくつかのモジュールが必要です: root@kitploit:...

phishing_catcher

Phishing Catcher Certificate Transparency Log CTL に報告された不審なTLS証明書の発行を、CertStream API を介してほぼリアルタイムで検出します。「不審」とは、設定ファイルに基づいてドメイン名のスコアが特定のしきい値を超えたものを指します。 これは動作するPoCです。ニーズに合わせてコードを自由に修正・調整してください。👍 インストール このスクリプトはPython2またはPython3で正常に動作します。いずれの場合も、ソースコードをクローンまたはダウンロードした後、以下のコマンドで依存パッケージをインストールしてください。...

bucket-stream

🚨 Bucket Stream はメンテナンスされなくなりました。レッドチーム活動のサポートや相談が必要な場合は、[email protected] までメールをお送りください。🚨 Bucket Stream 認証局透過性ログを監視して興味深いAmazon S3バケットを見つけます。 このツールは、様々な認証局透過性ログ（certstream経由）をリッスンし、証明書のドメイン名のパーミュテーションから公開S3バケットを探そうとします。 責任を持って使用してください...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

crypto-lab-merkle-proofs

crypto-lab-merkle-proofs What It Is This is an interactive demo of Merkle trees and Merkle inclusion proofs , built on SHA-256 via the browser's WebCrypto API. A Merkle tree hashes a set of data blocks into a single root hash that commits to all of them at once; an inclusion proof is the short li...

columbus-server

Columbus server このリポジトリは非推奨です！ ‼️ サーバーコンポーネントは https://github.com/elmasy-com/columbus に移動されました。 Columbus Project は API ファーストのサブドメイン発見サービスであり、高度な機能を備えた驚くほど高速なサブドメイン列挙サービスです。 Columbus は tesla.com の 638 のサブドメインを 0.231 秒で返しました。 使用方法 デフォルトでは、Columbus はサブドメインのみを JSON 文字列配列で返します。 root@kitploit: curl...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...