ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT？ 证书透明度（Certificate Transparency，CT）是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构（CA）创建了哪些证书。TLS 有一个弱点，源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书，您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处：公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么？ ct-exposer...

phishing_catcher

Phishing Catcher Cattura possibili domini di phishing in tempo quasi reale cercando emissioni di certificati TLS sospette segnalate al Certificate Transparency Log CTL tramite l'API CertStream. Le emissioni "sospette" sono quelle il cui nome di dominio supera una certa soglia basata su un file di...

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg Beschreibung Durch die Durchsicht von CT-Logs kann ein Angreifer auf vollständig passive Weise eine Menge Informationen über die Infrastruktur einer Organisation sammeln, z. B. interne Domains, E-Mail-Adressen. moniorg nutzt Certificate-Transparency-Logs, um neu ausgestellte Domains...

columbus-server

Server Columbus Questo repository è deprecato! ‼️ Il componente server è stato spostato su https://github.com/elmasy-com/columbus. Columbus Project è un servizio di scoperta di sottodomini API-first, un servizio di enumerazione di sottodomini incredibilmente veloce con funzionalità avanzate...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

certstreamcatcher

Certstreamcatcher Rilevamento del phishing osservando i log di trasparenza dei certificati. Questo strumento si basa su regex con standard efficaci per rilevare siti di phishing in tempo reale usando certstream e può anche rilevare attacchi punycode IDNA come https://www.ṁyetḣerwallet.com. Phishi...

ctfr

CTFR Você sente falta da técnica AXFR? Esta ferramenta permite obter os subdomínios de um site HTTPS em poucos segundos. Como funciona? O CTFR não usa ataque de dicionário nem força bruta, ele apenas abusa dos logs de Transparência de Certificados. Para mais informações sobre os logs CT, consulte...

Subcert

Subcert Subcert è uno strumento per l'enumerazione dei sottodomini, che trova tutti i sottodomini validi dai log di trasparenza dei certificati. Table of contents Setup Demo Contribute Contact Me Setup Passaggio 1: Installa Python 3 root@kitploit: apt-get install python3-pip Passaggio 2: Clona il...

bucket-stream

🚨 Bucket Stream non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di red teaming, inviami un'email a [email protected] 🚨 Bucket Stream Trova bucket S3 di Amazon interessanti osservando i log di trasparenza dei certificati. Questo strumento si mette in ascolto di...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

censys-subdomain-finder

Censys subdomain finder Nota importante : A partire da fine 2024, Censys non fornisce più accesso API agli account gratuiti. Questo è uno strumento per enumerare i sottodomini utilizzando i log di Certificate Transparency archiviati in Censys Search. Dovrebbe restituire qualsiasi sottodominio a c...

PySCTChecker

PySCTChecker Descrizione Questo è uno script Python rapido e sporco per verificare se un dominio implementa correttamente la Certificate Transparency. Se è così, è possibile osservare come la Certificate Transparency è implementata lato server. Quando un server implementa la Certificate...

crtsh

crtsh Cliente de API para crt.sh O crtsh permite obter informações sobre um site HTTPS. Ex.: Pesquisar subdomínios. Esta ferramenta utiliza os logs de Transparência de Certificados. Para mais informações, consulte https://crt.sh/ Exemplo Subdomínios Pesquise subdomínios de example.com Organização...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...