certstreamcatcher

Certstreamcatcher 通过观察证书透明日志来捕获钓鱼网站。此工具基于正则表达式，使用有效标准实时检测钓鱼站点，利用certstream实现，同时也能检测例如 https://www.ṁyetḣerwallet.com 的punycode（IDNA）攻击。 钓鱼示例 Phishing 安装 root@kitploit: $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $ npm install npm 包 使用 npm 安装...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT？ 证书透明度（Certificate Transparency，CT）是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构（CA）创建了哪些证书。TLS 有一个弱点，源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书，您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处：公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么？ ct-exposer...

PySCTChecker

PySCTChecker 描述 这是一个用于快速检查域名是否正确实施证书透明化（Certificate Transparency）的简易Python脚本。如果存在问题，可以观察服务器端如何实施证书透明化。 当服务器实施证书透明化时，它必须提供至少一个SCT（服务器TLS证书被纳入透明度日志的包含证明）。SCT可以通过三种不同方式提供：嵌入证书中、作为TLS扩展以及通过OCSP装订（OCSP Stapling）。使用PySCTChecker可以识别服务器使用的交付选项以及证书已发送到的日志。此外，还可以检查所提供的SCT是否有效且由日志合法签名。 功能 用法 ： root@kitploit...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： root@kitploit: pip install -r requirements.txt 配置 Phishing Catcher...

metabigor

Metabigor - 无需 API 密钥的 OSINT 强力工具 Metabigor 是什么？ Metabigor 无需你注册任何 API 密钥，即可测绘目标的基础设施。网络范围、证书、关联域名、暴露的端口、CDN 厂商和代码泄露——全部来自免费数据源，并且所有结果都可以相互通过管道衔接。 功能特性 网络发现 - 从 ASN、组织、域名或 IP 查找 IP 范围（CIDR） 证书透明日志 - 通过 crt.sh 发现子域名 IP 富化 - 通过 Shodan InternetDB 获取端口、主机名和 CVE（免费，无需密钥） GitHub 代码搜索 - 通过 grep.app...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Subcert

Subcert Subcert 是一个子域名枚举工具，用于从证书透明度日志中发现所有有效的子域名。 目录 设置 演示 贡献 联系方式 设置 步骤 1：安装 Python 3 root@kitploit: apt-get install python3-pip 步骤 2：克隆仓库 root@kitploit: git clone https://github.com/A3h1nt/Subcert.git 步骤 3：安装依赖 root@kitploit: pip3 install -r requirements.txt 步骤 4：将目录移动到 /opt root@kitploit: mv...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： root@kitploit: $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com -...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

ctfr

CTFR 你是否怀念AXFR技术？这个工具可以在几秒钟内从HTTPS 网站获取子域名。 工作原理？CTFR既不使用字典攻击也不使用暴力破解，它只是滥用了证书透明性日志。 关于CT日志的更多信息，请访问 www.certificate-transparency.org 和 crt.sh。 入门指南 请按照以下说明安装和运行CTFR。 先决条件 确保你已经安装了以下工具： root@kitploit: Python 3.0 或更高版本。 pip3 sudo apt-get install python3-pip。 安装 root@kitploit: $ git clone...

Sububy

Sububy Sububy 是一款用 Ruby 编写的一站式子域名枚举套件，它专注于准确性与质量，并允许你单独调用部分模块而无需遵循工具的执行流程，从而能够将之集成到你的工作流中。 Sububy 总共包含九个模块，其中六个用于枚举，其余执行枚举后操作。 类别| 模块| 描述 ---|---|--- 枚举| Cert| 从证书透明度日志中检索子域名。 | Brute| 使用提供的字典暴力枚举子域名。 | Dnsd| 从 DnsDumpster 获取子域名（需要 API 密钥：免费）。 | Vtotal| 从 VirusTotal 获取子域名（需要 API 密钥：免费）。 | WebArch...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 root@kitploit: git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： root@kitploit: pip install os sys termcolor difflib json argpars...

crtsh

crtsh crt.sh 的 API 客户端 crtsh 允许获取 HTTPS 网站的信息。 例如，搜索子域名。 该工具使用证书透明度日志。 更多信息，请查看 https://crt.sh/ 示例 子域名 搜索 example.com 的子域名 组织 在 --query 中，% 可以用作通配符。 安装 二进制文件 从发布页面下载二进制文件 源码 root@kitploit: $ go get -u github.com/knqyf263/crtsh 用法 root@kitploit: % crtsh -h crtsh client Usage: crtsh command Availab...

crypto-lab-merkle-proofs

crypto-lab-merkle-proofs What It Is This is an interactive demo of Merkle trees and Merkle inclusion proofs , built on SHA-256 via the browser's WebCrypto API. A Merkle tree hashes a set of data blocks into a single root hash that commits to all of them at once; an inclusion proof is the short li...

columbus-server

Servidor Columbus ¡Este repositorio está obsoleto! ‼️ El componente del servidor se ha movido a https://github.com/elmasy-com/columbus. Columbus Project es un servicio de descubrimiento de subdominios basado en API, un servicio de enumeración de subdominios extremadamente rápido con funciones...