metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

bucket-stream

🚨 Bucket Stream은 더 이상 유지되지 않습니다. 레드 팀 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 Bucket Stream 인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다. 이 도구는 다양한 인증서 투명성 로그certstream을 통해를 수신하고, 인증서 도메인 이름의 변형으로부터 공개 S3 버킷을 찾으려고 시도합니다. 책임감 있게 사용하세요. 이 도구는 주로 공개 S3 버킷과 관련된 위험을 강조하고 일반적인 사전 기반 공...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

ctfr

CTFR AXFR 기술이 그리우신가요? 이 도구는 HTTPS 웹사이트에서 서브도메인을 몇 초 만에 가져올 수 있습니다. 작동 원리는? CTFR은 사전 공격이나 브루트포스를 사용하지 않으며, 단지 Certificate Transparency 로그를 악용합니다. CT 로그에 대한 자세한 내용은 www.certificate-transparency.org 및 crt.sh를 확인하세요. 시작하기 CTFR을 설치하고 실행하려면 아래 지침을 따르세요. 사전 요구 사항 다음 도구가 설치되어 있는지 확인하세요: Python 3.0 이상. pi...

Subcert

Subcert Subcert는 인증서 투명성 로그에서 모든 유효한 서브도메인을 찾아내는 서브도메인 열거 도구입니다. 목차 설정 데모 기여 연락처 설정 1단계: Python 3 설치 apt-get install python3-pip 2단계: 저장소 복제 git clone https://github.com/A3h1nt/Subcert.git 3단계: 의존성 설치 pip3 install -r requirements.txt 4단계: 디렉토리를 /opt로 이동 mv subcert /opt/ 5단계: .bashrc에 별칭을 추가하여 어디서...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

Certificate Transparency 로그 검색을 통해 서브도메인 발견하기 CT란 무엇인가? Certificate Transparency CT는 실험적인 IETF 표준입니다. 그 목적은 대중이 인증 기관CA에 의해 생성된 인증서를 감사할 수 있도록 하는 것이었습니다. TLS는 브라우저가 암묵적으로 신뢰하는 CA의 큰 목록에서 오는 약점을 가지고 있습니다. 만약 해당 CA 중 하나가 악의적으로 도메인에 대한 새 인증서를 생성한다면, 브라우저는 이를 신뢰하게 됩니다. CT는 TLS 인증서 신뢰에 다음과 같은 이점을 추가합니...

PySCTChecker

PySCTChecker 설명 도메인이 인증서 투명성Certificate Transparency을 제대로 구현하고 있는지 확인하기 위한 빠르고 간단한 Python 스크립트입니다. 구현되어 있다면 서버 측에서 인증서 투명성이 어떻게 구현되었는지 관찰할 수 있습니다. 서버가 인증서 투명성을 구현할 때, 적어도 하나의 SCT서버 TLS 인증서가 투명성 로그에 포함되었다는 증명를 제공해야 합니다. SCT는 인증서에 포함, TLS 확장, OCSP Stapling의 세 가지 방식으로 제공될 수 있습니다. PySCTChecker를 사용하면...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 설명 CT 로그를 살펴봄으로써 공격자는 완전히 수동적인 방식으로 조직의 인프라예: 내부 도메인, 이메일 주소에 대한 많은 정보를 수집할 수 있습니다. moniorg는 인증서 투명성 로그를 활용하여 SSL 인증서의 조직 필드를 기반으로 새로 발급된 도메인을 모니터링합니다. 설치 git clone https://github.com/yousseflahouifi/moniorg.git 요구 사항 사용된 Python 버전: Python 3.x. moniorg는 실행을 위해 몇 가지 모듈에 의존합니다: pip install ...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

certstreamcatcher

Certstreamcatcher 인증서 투명성 로그를 관찰하여 피싱을 탐지합니다. 이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 기준이 적용된 정규 표현식을 기반으로 하며, https://www.ṁyetḣerwallet.com과 같은 punycode IDNA 공격도 탐지할 수 있습니다. 피싱 Phishing 설치 $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $...

Sububy

Sububy Sububy는 Ruby로 작성된 올인원 서브도메인 열거 제품군입니다. 정확성과 품질에 중점을 두며, 일부 모듈을 개별적으로 접근할 수 있는 유연성을 제공하여 도구 실행 흐름에 얽매이지 않고 워크플로에 통합할 수 있습니다. Sububy는 총 9개의 모듈을 제공하며, 이 중 10개 중 6개는 열거enumeration용이고 나머지는 열거 후post enumeration 작업을 수행합니다. 카테고리| 모듈| 설명 ---|---|--- 열거| Cert| 인증서 투명성 로그에서 서브도메인 검색. | Brute| 제공된 단어...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

censys-subdomain-finder

Censys サブドメインファインダー 重要な注意 : 2024年後半現在、Censys は無料アカウントへのAPIアクセスを提供しなくなりました。 これは、Censys Search に保存された証明書公開鍵ログを使用してサブドメインを列挙するツールです。公開CAによってSSL証明書が発行されたことのあるすべてのサブドメインを返します。 動作例: $ python censys-subdomain-finder.py github.com Censys で github.com のサブドメインを検索中 約1.7秒で github.com の42のユニークなサブドメインを発見 -...

phishing_catcher

피싱 캐처 의심스러운 TLS 인증서 발급을 실시간에 가깝게 잡아내기 위해 Certificate Transparency Log CTL에 보고된 인증서를 CertStream API를 통해 확인합니다. "의심스러운" 발급이란 설정 파일에 기반하여 도메인 이름 점수가 특정 임계값을 초과하는 경우를 말합니다. 이것은 단지 작동하는 PoC개념 증명입니다. 필요에 맞게 코드를 수정하고 기여해 주세요. 👍 설치 이 스크립트는 Python2 또는 Python3에서 잘 동작합니다. 어떤 경우든 소스 코드를 클론하거나 다운로드한 후...

columbus-server

Columbus 서버 이 저장소는 더 이상 사용되지 않습니다! ‼️ 서버 컴포넌트가 https://github.com/elmasy-com/columbus로 이동되었습니다. Columbus 프로젝트는 API 우선 서브도메인 발견 서비스로, 고급 기능을 갖춘 매우 빠른 서브도메인 열거 서비스입니다. 서브도메인 조회 Columbus가 0.231초 만에 tesla.com의 638개 서브도메인을 반환했습니다. 사용법 기본적으로 Columbus는 JSON 문자열 배열로 서브도메인만 반환합니다: curl...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...