CertCrunchy

/ __ \ | | / __ \ | | | / / ___ _ | || / / __ _ _ _ __ _| | _ _ | | / _ \ '| | | | '| | | | '_ \ / | ' | | | | | _/\ / | | || _/\ | | |_| | | | | (| | | | || | _/_|| _|_/| _,|| ||_|| ||_, | / | |/

SSL証明書のデータを使って潜在的なホスト名を見つける、ただのお馬鹿な偵察ツールです。

これは何？

これは、オンラインソース（現在は https://crt.sh/、https://certdb.com/、https://sslmate.com/certspotter/、https://censys.io）からSSL証明書ベースのデータを取得するか、IP範囲を指定してSSL証明書からホスト情報を抽出しようとする、ただのお馬鹿なPythonスクリプトです。Censys.ioを使用するには、APIキーを登録する必要があります。

デモ

インストール方法

git clone https://github.com/joda32/CertCrunchy.git
cd CertCrunchy
sudo pip3 install -r requirements.txt

使い方

とてもシンプルです -d 特定のドメインのホスト名を取得する

-D ドメインリスト（改行区切りのテキストファイル）からホスト名を取得する

-i ネットブロック / IP範囲（例 192.168.0.0/24）内のホストから証明書を取得して解析する

-T スレッド数、処理を高速化しますが、やりすぎないように

-O HTTP APIリクエストのタイムアウト（秒）を設定（デフォルトは3秒）

-o 出力ファイル名

-f 出力形式 csv または json、デフォルトは csv

残りのオプションについては、まだ作業中です :)

APIキーと設定

すべてのAPIキーは api_keys.py ファイルに保存されています。以下はAPIキーが必要なサポート対象APIのリストです。

1. Censys.oi https://censys.io

2. VirusTotal https://www.virustotal.com/en/documentation/public-api/

3. PassiveTotal https://community.riskiq.com/registration

今後の予定:

1. ドキュメントの改善