Lucene search
+L

124 matches found

Kitploit
Kitploit
added 2026/08/28 6:52 p.m.7 views

ct-exposer

通过搜索证书透明度日志发现子域名 什么是 CT? 证书透明度(Certificate Transparency,CT)是一项实验性的 IETF 标准。其目标是允许公众审计证书颁发机构(CA)创建了哪些证书。TLS 有一个弱点,源自浏览器隐式信任的大量 CA 列表。如果其中任何一个 CA 恶意地为某个域创建新证书,您的浏览器会信任它。CT 为 TLS 证书信任增加了额外好处:公司可以监控谁在为其拥有的域创建证书。它还允许浏览器验证给定域的证书是否存在于公共日志记录中。 这些日志最终成为渗透测试人员和红队的宝贵信息金矿。 使用 ct-exposer 能发现什么? ct-exposer...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 12:25 p.m.3 views

phishing_catcher

Phishing Catcher Cattura possibili domini di phishing in tempo quasi reale cercando emissioni di certificati TLS sospette segnalate al Certificate Transparency Log CTL tramite l'API CertStream. Le emissioni "sospette" sono quelle il cui nome di dominio supera una certa soglia basata su un file di...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/28 11:40 a.m.2 views

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

5.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 3:55 a.m.33 views

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/28 3:55 a.m.2 views

moniorg

moniorg Beschreibung Durch die Durchsicht von CT-Logs kann ein Angreifer auf vollständig passive Weise eine Menge Informationen über die Infrastruktur einer Organisation sammeln, z. B. interne Domains, E-Mail-Adressen. moniorg nutzt Certificate-Transparency-Logs, um neu ausgestellte Domains...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/28 3:16 a.m.2 views

columbus-server

Server Columbus Questo repository è deprecato! ‼️ Il componente server è stato spostato su https://github.com/elmasy-com/columbus. Columbus Project è un servizio di scoperta di sottodomini API-first, un servizio di enumerazione di sottodomini incredibilmente veloce con funzionalità avanzate...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/28 3:16 a.m.50 views

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/28 2:40 a.m.3 views

certstreamcatcher

Certstreamcatcher Rilevamento del phishing osservando i log di trasparenza dei certificati. Questo strumento si basa su regex con standard efficaci per rilevare siti di phishing in tempo reale usando certstream e può anche rilevare attacchi punycode IDNA come https://www.ṁyetḣerwallet.com. Phishi...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/28 1:21 a.m.4 views

ctfr

CTFR Você sente falta da técnica AXFR? Esta ferramenta permite obter os subdomínios de um site HTTPS em poucos segundos. Como funciona? O CTFR não usa ataque de dicionário nem força bruta, ele apenas abusa dos logs de Transparência de Certificados. Para mais informações sobre os logs CT, consulte...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 1:13 a.m.4 views

Subcert

Subcert Subcert è uno strumento per l'enumerazione dei sottodomini, che trova tutti i sottodomini validi dai log di trasparenza dei certificati. Table of contents Setup Demo Contribute Contact Me Setup Passaggio 1: Installa Python 3 root@kitploit: apt-get install python3-pip Passaggio 2: Clona il...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 11:16 p.m.2 views

bucket-stream

🚨 Bucket Stream non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di red teaming, inviami un'email a [email protected] 🚨 Bucket Stream Trova bucket S3 di Amazon interessanti osservando i log di trasparenza dei certificati. Questo strumento si mette in ascolto di...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 4:40 p.m.218 views

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 2:45 p.m.2 views

censys-subdomain-finder

Censys subdomain finder Nota importante : A partire da fine 2024, Censys non fornisce più accesso API agli account gratuiti. Questo è uno strumento per enumerare i sottodomini utilizzando i log di Certificate Transparency archiviati in Censys Search. Dovrebbe restituire qualsiasi sottodominio a c...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 9:08 a.m.4 views

PySCTChecker

PySCTChecker Descrizione Questo è uno script Python rapido e sporco per verificare se un dominio implementa correttamente la Certificate Transparency. Se è così, è possibile osservare come la Certificate Transparency è implementata lato server. Quando un server implementa la Certificate...

5.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 3:55 a.m.2 views

crtsh

crtsh Cliente de API para crt.sh O crtsh permite obter informações sobre um site HTTPS. Ex.: Pesquisar subdomínios. Esta ferramenta utiliza os logs de Transparência de Certificados. Para mais informações, consulte https://crt.sh/ Exemplo Subdomínios Pesquise subdomínios de example.com Organização...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 6:37 p.m.3 views

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 4:13 a.m.64 views

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

5.6AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/25 2:42 a.m.141 views

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 7:33 p.m.35 views

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 5:00 a.m.185 views

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

5.7AI score
SaveExploits0
Rows per page
Query Builder