Over deze tool
Deze zoekopdracht is een kerntechniek voor het in kaart brengen van de internetvoetafdruk van een organisatie: een enkele zoekopdracht kan subdomeinen, staging-omgevingen en gerelateerde diensten opsporen die nooit zijn geadverteerd, omdat elk van deze die een openbaar certificaat verkreeg een permanente logvermelding heeft achtergelaten.
Voorbeelden van invoer: example.comdigitpol.coma-target-organization.com
Wat het resultaat toont
- Uitgever.
- De certificeringsinstantie of tussenpersoon die het gelogde certificaat heeft uitgegeven.
- Namen (Subject Alternative Names)
- Elke hostname die op het certificaat staat, vaak met onthulling van subdomeinen naast het gezochte.
- Vastgelegd op
- Het tijdstip waarop de certificaatvermelding in het transparantielogboek werd vastgelegd.
- Geldigheidsperiode
- Niet-voor en niet-na datums die de beoogde geldigheidsduur van het certificaat aangeven.
- Serienummer
- De unieke identificatie van het certificaat, toegekend door de uitgever.
- Totaal geretourneerd versus afgekapt
- Hoeveel overeenkomende vermeldingen crt.sh heeft gerapporteerd en of het resultaat beperkt was tot 100.
Gebruiksscenario's voor onderzoek.
- Het in kaart brengen van subdomeinen en gerelateerde hostnamen van een doelwitdomein via vastgelegde certificaatnamen
- Onderzoek naar een phishingkit die een wildcard- of multi-domeincertificaat hergebruikte over verschillende lookalike sites.
- Een tijdlijn opbouwen van wanneer een domein en zijn subdomeinen voor het eerst met HTTPS werden beveiligd
- Ondersteuning van review van het aanvalsoppervlak door vergeten staging- of testsubdomeinen aan het licht te brengen
Beperkingen
Resultaten zijn beperkt tot 100 vermeldingen per zoekopdracht en weerspiegelen alleen openbaar gelogde, door browsers vertrouwde certificaten, private interne certificaatautoriteiten worden niet gelogd, en een gelogd certificaat bevestigt niet dat het certificaat nog actief in gebruik is.
Veelgestelde vragen
Wat is het verschil tussen dit en SSL-certificaat opzoeking?
Beide bevragen dezelfde crt.sh-gegevens; deze tool is gericht op uitputtende verkenning van alle gelogde namen en certificaten, terwijl SSL Certificate Lookup dezelfde gegevens kadreert rond de certificaatgeschiedenis van één domein.
Kan dit certificaten vinden die zijn uitgegeven door een privé interne CA?
Nee, alleen openbaar vertrouwde certificaatautoriteiten zijn verplicht om te loggen naar certificaattransparantie, dus interne of zelfondertekende certificaten zullen niet verschijnen.
Bewijst een geregistreerd certificaat dat het subdomein momenteel actief is?
Nee, de log bewijst alleen dat er op enig moment een certificaat is uitgegeven; de hostnaam kan sindsdien zijn buiten gebruik gesteld.
Zijn er kosten verbonden aan het zoeken?
Zoeken is gratis binnen de dagelijkse limieten; een verzegeld rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.