slurp-old

slurp 手动或通过 certstream 枚举 S3 存储桶 概述 首先，感谢 https://github.com/eth0izzle/bucket-stream 提供的 certstream 思路。 同样，感谢所有使此工具成为可能的供应商软件包。 不对您如何使用此工具负责。 模式 Certstream 域名 关键词 特性 使用 Go 编写： 比 Python 更快。 没有依赖地狱和版本锁定（例如 Python 3 和 requirements.txt 等）；更易于部署、静态二进制等。 更好的并发性。 支持国际化域名的 Punycode（S3...

miteru

This repository does not have a README...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： pip install -r requirements.txt 配置 Phishing Catcher...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

aiohttp-exploit-CVE-2024-23334-certstream

certstream.calidog.io からドメインを収集します。 レスポンスヘッダーでPython aiohttp を確認します。 CVE-2024-23334 の悪用を試みます。 成功した試行は Webhook 経由で Discord に送信されます。...

certstreamcatcher - Catching phishing by observing certificate transparency logs

Catching phishing by observing certificate transparency logs. This tool is based on regex with effective standards for detecting phishing sites in real time using certstream. Installation $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd certstreamcatcher $ npm install...