travel_exploreOSINTGuide
Catégorie: Infrastructure

Transparence du certificat

ct logs

Journaux publics des certificats TLS émis qui révèlent les domaines et sous-domaines d'une organisation.

Certificate Transparency (CT) est un système de journaux publics, avec ajouts uniquement, enregistrant chaque certificat TLS/SSL émis. Étant donné que les certificats nomment les domaines qu'ils sécurisent, la recherche dans les journaux CT est l'un des moyens les plus efficaces d'énumérer les sous-domaines d'une organisation et de découvrir une infrastructure qu'elle n'aurait pas annoncée autrement.

CT est un favori des défenseurs qui cartographient leur propre surface d'attaque et des enquêteurs qui cartographient celle de quelqu'un d'autre.

Termes liés