Pencari Subdomain (Certificate Transparency)
Cari subdomain sesuatu domain daripada log Certificate Transparency awam: setiap nama yang pernah muncul pada sijil SSL yang dipercayai umum, dengan tarikh sijil terkini.
Cara ia berfungsi
Mengapa subdomain muncul dalam log CT
Setiap sijil awam direkodkan
Pelayar mewajibkan sijil yang dipercayai umum direkodkan dalam log Certificate Transparency, jadi setiap nama padanya menjadi awam.
Audit permukaan serangan anda
Laman staging yang dilupakan dan perkhidmatan lama sering masih mempunyai DNS dan sijil. Semak senarai dan buang yang tidak lagi digunakan.
Wildcard menyembunyikan nama
Sijil *.example.com meliputi setiap subdomain tanpa menyenaraikannya, jadi nama di bawah wildcard tidak muncul secara berasingan.
FAQ
Soalan lazim
Mengapa subdomain yang saya guna tiada?
Ia menggunakan sijil wildcard atau sijil persendirian, atau tidak pernah mempunyai sijilnya sendiri.
Bolehkah saya sembunyikan subdomain daripada log CT?
Gunakan sijil wildcard untuk nama dalaman. Nama pada sijil awam individu tidak boleh dibuang daripada log.
Lagi alat percuma
Semua alatDV, OV dan EV daripada CA dipercayai