ct-exposer：通过搜索CT日志发现子域

什么是证书透明度（简称CT）？

证书透明度,（Certificate Transparency）是谷歌力推的一项拟在确保证书系统安全的透明审查技术。其目标是提供一个开放的审计和监控系统，可以让任何域名的所有者，确定CA证书是否被错误签发或恶意使用。TLS的缺点是你的浏览器隐性包含了一个大型受信任CA列表。如果任何这些CA恶意为域创建新证书，则你的浏览器都会信任它。CT为TLS证书信任提供了额外的安全保障：即公司可以监控谁为他们拥有的域创建了证书。此外，它还允许浏览器验证给定域的证书是否在公共日志记录中。

而这些日志对于渗透测试人员或红队而言，无疑是座信息的宝库。

ct-exposer能为我们做什么？

ct-exposer将查询给定域的CT日志，然后尝试对域进行DNS查找以获取DNS中存在的域。根据经验，到目前为止ct-exposer为我查找到了许多使用“site:domain.com”谷歌搜索找不到的子域。请记住，无法解析的域可以是旧域或仅是内部域（例如：你需要访问内部DNS服务器才能解析它们）。

安装依赖

Python3，gevent，requests 和 urllib3，pip3 install -r requirements.txt

使用

来自FreeBuf.COM