Быстрый поиск скрытых поддоменов через SSL-сертификаты

crt.sh — бесплатный поисковик по глобальным логам Certificate Transparency, который позволяет находить все зарегистрированные поддомены любого сайта.

Инструмент помогает обнаружить забытые тестовые сервера, панели входа и скрытые разделы ресурса: каждый раз при выпуске SSL/TLS-сертификата запись о домене попадает в открытую базу, где её фиксирует сервис.

Сайт работает полностью пассивно и легально. Он не сканирует целевой сервер напрямую, поэтому поиск остается абсолютно незаметным для владельцев ресурса.

Платформа выдает подробный список найденных записей с датами выпуска сертификатов, именами центров сертификации и дополнительными адресами (SAN).

#security