CL4R1T4S

CL4R1T4S AI SYSTEMS TRANSPARENCY AND OBSERVABILITY FOR ALL! Full extracted system prompts, guidelines, and tools from OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit, and more – virtually all major AI models + agents! 📌 Why This Exists "In order to trust the...

password_generator

PassForge - All-in-One Password Generator CLI A production-ready, cryptographically secure password generator CLI with 17 generation modes, entropy transparency, and comprehensive customization options. Features 17 Generation Modes Generator| Command| Description ---|---|--- Random| random, r|...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

ctfr

CTFR Do you miss AXFR technique? This tool allows to get the subdomains from a HTTPS website in a few seconds. How it works? CTFR does not use neither dictionary attack nor brute-force, it just abuses of Certificate Transparency logs. For more information about CT logs, check...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

vulnerable-container-hub

The OWASP Vulnerable Container Hub Project Background There are many repositories out there to provide vulnerable environments such as web applications, containers or virtual machines to those who want to learn security, since it helps not only students or someone who recently joined the field to...

PySCTChecker

PySCTChecker Description This is a Quick and dirty Python script for checking if a domain properly implements Certificate Transparency. If so, it is possible to observe how Certificate Transparency is implemented on the server side. When a server implements Certificate Transparency, it must offer...

Subcert

Subcert Subcert is a subdomain enumeration tool, that finds all the valid subdomains from certificate transparency logs. Table of contents Setup Demo Contribute Contact Me Setup Step 1: Install Python 3 apt-get install python3-pip Step 2: Clone the Repository git clone...

Sububy

Sububy Sububy is a one stop subdomain enumeration suite written in ruby, it focuses on accuracy and quality with the flexibility of accessing some modules individually without having to stick with the tool execution flow, allowing you to integrate it with your work flow. Sububy comes with nine...

certstreamcatcher

Certstreamcatcher Catching phishing by observing certificate transparency logs. This tool is based on regex with effective standards for detecting phishing sites in real time using certstream and can also detect punycode IDNA attacks such as https://www.ṁyetḣerwallet.com. Phishing Phishing...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

rekor

Rekor Rekór - “기록Record”을 뜻하는 그리스어 Rekor의 목표는 소프트웨어 프로젝트 공급망 내에서 생성된 메타데이터의 변경 불가능하고 변조 방지 기능을 갖춘 원장ledger을 제공하는 것입니다. Rekor를 통해 소프트웨어 유지보수자와 빌드 시스템은 서명된 메타데이터를 변경 불가능한 기록에 저장할 수 있습니다. 그러면 다른 당사자들이 해당 메타데이터를 조회하여 객체 수명주기의 신뢰와 부인 방지non-repudiation에 대해 정보에 입각한 결정을 내릴 수 있습니다. 자세한 내용은 sigstore 웹사이트를...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

moniorg

moniorg 설명 CT 로그를 살펴봄으로써 공격자는 완전히 수동적인 방식으로 조직의 인프라예: 내부 도메인, 이메일 주소에 대한 많은 정보를 수집할 수 있습니다. moniorg는 인증서 투명성 로그를 활용하여 SSL 인증서의 조직 필드를 기반으로 새로 발급된 도메인을 모니터링합니다. 설치 git clone https://github.com/yousseflahouifi/moniorg.git 요구 사항 사용된 Python 버전: Python 3.x. moniorg는 실행을 위해 몇 가지 모듈에 의존합니다: pip install ...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

censys-subdomain-finder

Censys 서브도메인 파인더 중요 사항 : 2024년 후반부터 Censys는 무료 계정에 API 액세스를 더 이상 제공하지 않습니다. 이 도구는 Censys Search에 저장된 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다. 공개 CA에서 SSL 인증서를 발급받은 모든 서브도메인을 반환합니다. 실제 작동 모습: $ python censys-subdomain-finder.py github.com Searching Censys for subdomains of github.com Found 42 unique...

phishing_catcher

피싱 캐처 의심스러운 TLS 인증서 발급을 실시간에 가깝게 잡아내기 위해 Certificate Transparency Log CTL에 보고된 인증서를 CertStream API를 통해 확인합니다. "의심스러운" 발급이란 설정 파일에 기반하여 도메인 이름 점수가 특정 임계값을 초과하는 경우를 말합니다. 이것은 단지 작동하는 PoC개념 증명입니다. 필요에 맞게 코드를 수정하고 기여해 주세요. 👍 설치 이 스크립트는 Python2 또는 Python3에서 잘 동작합니다. 어떤 경우든 소스 코드를 클론하거나 다운로드한 후...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...