travel_exploreOSINTGuide
Categoría: Infraestructura

Transparencia del certificado

ct logs

Registros públicos de certificados TLS emitidos que revelan los dominios y subdominios de una organización.

La transparencia de certificados (CT) es un sistema de registros públicos de solo anexar que registran cada certificado TLS/SSL emitido. Debido a que los certificados nombran los dominios que protegen, la búsqueda de registros CT es una de las formas más efectivas de enumerar los subdominios de una organización y descubrir infraestructura que de otro modo no habría anunciado.

CT es uno de los favoritos tanto de los defensores que mapean su propia superficie de ataque como de los investigadores que mapean la de otra persona.

Términos relacionados