travel_exploreOSINTGuide
Categoria: Infraestrutura

Transparência de certificados

ct logs

Registros públicos de certificados TLS emitidos que revelam os domínios e subdomínios de uma organização.

A Transparência de Certificados (CT) é um sistema de registros públicos e apenas incrementais que documenta cada certificado TLS/SSL emitido. Como os certificados nomeiam os domínios que protegem, pesquisar nos registros de CT é uma das formas mais eficazes de enumerar os subdomínios de uma organização e descobrir infraestrutura que ela não divulgou de outra maneira.

CT é um recurso predileto tanto de defensores que mapeiam a própria superfície de ataque quanto de investigadores que mapeiam a de outra pessoa.

Termos relacionados