今天看啥  ›  专栏  ›  FreeBuf

如何使用CertCrunchy从SSL证书中发现和识别潜在的主机名称

FreeBuf  · 公众号  · 互联网安全  · 2024-05-11 19:04
关于CertCrunchyCertCrunchy是一款功能强大的网络侦查工具,该工具基于纯Python开发,广大研究人员可以利用该工具轻松从SSL证书中发现和识别潜在的主机信息。支持的在线源该工具支持从在线源或给定IP地址范围获取SSL证书的相关数据,并检索其中包含的目标主机相关信息,当前版本的CertCrunchy支持下列在线数据源:https://crt.sh/https://certdb.com/https://sslmate.com/certspotter/https://censys.io需要注意的是,如果你想要使用Censys.io的话,你可能还需要注册一个API密钥。工具安装由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:git clone https://github.com/joda32/CertCrunchy.git然后切换到项目目录中,使用pip3工具和项目提供的requirements.txt文件安装该工具所需的 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照