Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
ct-exposer — أداة OSINT تكتشف النطاقات الفرعية عن طريق البحث في سجلات شفافية الشهادات | Kitploit
أدوات/GitHubGitHub/chris408/ct-exposer
الاستخبارات مفتوحة المصدر (OSINT)الاستطلاعجمع المعلوماتاختبار الاختراقتعداد النطاقات الفرعيةتحليل DNS
GitHubchris408/ct-exposer

ct-exposer

أداة OSINT تكتشف النطاقات الفرعية عن طريق البحث في سجلات شفافية الشهادات

عرض المستودع
487954منذ 4 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

صورة لـ ct-exposer

اكتشاف النطاقات الفرعية عبر البحث في سجلات الشفافية للشهادات

ما هي الشفافية للشهادات (CT)؟

شفافية الشهادات (CT) هي معيار تجريبي من IETF. هدفها هو السماح للجمهور بتدقيق الشهادات التي أنشأتها هيئات إصدار الشهادات (CA). TLS لديه ضعف يأتي من القائمة الكبيرة لهيئات إصدار الشهادات التي يثق بها متصفحك ضمنيًا. إذا قامت أي من تلك الهيئات بإنشاء شهادة جديدة لنطاق بشكل ضار، فسيثق بها متصفحك. تضيف CT فوائد لثقة شهادات TLS: يمكن للشركات مراقبة من يقوم بإنشاء شهادات للنطاقات التي يمتلكونها. كما تسمح للمتصفحات بالتحقق من أن الشهادة لنطاق معين موجودة في السجل العام.

تصبح هذه السجلات منجم ذهب من المعلومات لمختبرَي الاختراق وفرق الأحمر.

ما الذي يمكنك العثور عليه باستخدام ct-exposer؟

سيقوم ct-exposer بالاستعلام عن سجلات CT لنطاق معين، ثم محاولة إجراء استعلامات DNS للنطاقات لمعرفة أي منها موجود في DNS. من خلال تجربتي، حتى الآن، وجدت العديد من النطاقات الفرعية التي لم يتم العثور عليها من خلال بحث 'site:domain.com' في جوجل. ضع في اعتبارك أن النطاقات التي لا تتحول إلى عنوان IP يمكن أن تكون نطاقات قديمة، أو نطاقات داخلية فقط (مثال: تحتاج إلى الوصول إلى خادم DNS الداخلي لحلها).

المتطلبات

Python3 و gevent و requests. pip3 install -r requirements.txt

الاستخدام

root@kitploit:~
usage: ct-exposer.py [-h] -d DOMAIN [-u] [-m]

optional arguments:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        domain to query for CT logs, ex: domain.com
  -u, --urls            ouput results with https:// urls for domains that
                        resolve, one per line.
  -m, --masscan         output resolved IP address, one per line. Useful for
                        masscan IP list import "-iL" format.

مثال على الإخراج

root@kitploit:~
$ python3 ct-exposer.py -d teslamotors.com
[+]: Downloading domain list from crt.sh...
[+]: Download of domain list complete.
[+]: Parsed 266 domain(s) from list.

[+]: Domains found:
205.234.27.243	adfs.teslamotors.com
104.92.115.166	akamaisecure.qualtrics.com
211.147.80.202	cn.auth.teslamotors.com
211.147.88.104	cnvpn.teslamotors.com
209.10.208.24	energystorage.teslamotors.com
209.11.133.110	epc.teslamotors.com
149.14.82.93	euvpn.teslamotors.com
209.11.133.50	extconfl.teslamotors.com
209.11.133.35	extissues.teslamotors.com
209.10.208.31	fleetview.teslamotors.com
64.125.183.134	leaseapp.teslamotors.com
64.125.183.134	leaseappde.teslamotors.com
209.11.133.11	lync.teslamotors.com
211.147.80.201	mycn-origin.teslamotors.com
205.234.27.211	origin-www45.teslamotors.com
205.234.31.120	owner-api.teslamotors.com
12.201.132.70	plcvpn.teslamotors.com
205.234.27.246	quickbase.teslamotors.com
104.86.205.249	resources.teslamotors.com
209.10.208.55	sdlcvpn.teslamotors.com
209.11.133.37	service.teslamotors.com
205.234.27.226	sftp.teslamotors.com
23.227.38.64	shop.eu.teslamotors.com
209.133.79.61	shop.teslamotors.com
23.227.38.64	shop.uk.teslamotors.com
205.234.27.197	smswsproxy.teslamotors.com
209.11.133.36	supercharger.teslamotors.com
209.133.79.59	suppliers.teslamotors.com
209.133.79.61	tesla.com
209.11.133.106	teslamotors.com
205.234.27.200	teslaplm-external.teslamotors.com
209.11.133.107	toolbox.teslamotors.com
209.10.208.20	trt.teslamotors.com
205.234.27.250	upload.teslamotors.com
209.10.208.27	us.auth.teslamotors.com
205.234.27.218	vpn.teslamotors.com
211.147.80.205	wechat.teslamotors.com
205.234.27.212	wsproxy.teslamotors.com
209.133.79.54	www-origin.teslamotors.com
104.86.216.34	www.teslamotors.com
209.11.133.61	xmail.teslamotors.com
211.147.80.203	xmailcn.teslamotors.com

[+]: Domains with no DNS record:
none	cdn02.c3edge.net
none	creditauction.teslamotors.com
none	evprd.teslamotors.com
none	imail.teslamotors.com
none	jupytersvn.teslamotors.com
none	leadgen.teslamotors.com
none	lockit.teslamotors.com
none	lockpay.teslamotors.com
none	neovi-vpn.teslamotors.com
none	origin-wte.teslamotors.com
none	referral.teslamotors.com
none	resources.tesla.com
none	securemail.teslamotors.com
none	shop.ca.teslamotors.com
none	shop.no.teslamotors.com
none	sip.teslamotors.com
none	sjc04p2staap04.teslamotors.com
none	sling.teslamotors.com
none	tesla3dx.teslamotors.com
none	testimail.teslamotors.com
none	toolbox-energy.teslamotors.com
none	vpn-node0.teslamotors.com
none	wd.s3.teslamotors.com
none	www-uat2.teslamotors.com
none	www45.teslamotors.com

تنزيل الأداة