【OSINT】追跡調査のチートシート | ActiveTK's Note
序章1. 攻撃者の秘匿1.a Torの利用方法1.b 匿名電話番号の入手方法2. 倫理の問題2.a 無条件に行える行為2.b 倫理的に避けるべき行為2.c 法律的に行ってはならない行為3. 検索エンジンの利用と応用3.a 検索エンジン一覧3.b 特殊なクエリの発行3.c Sherlockによる複数サイトの同時検索4. Webサイトの調査4.a (前提)Webアーカイブの作成4.b ソースコードや利用している外部スクリプトの調査4.c ドメイン名のWhois照会4.d DNSレコードやIPアドレスについての調査4.e SSL/TLS証明書の調査5. Twitter(X)の調査5.a 高度な検索5.b 画像の撮影場所特定5.c FF(相互フォロー)の調査5.d 内部IDやスクリーンネーム履歴の調査5.e ツイート(ポスト)のログ作成方法5.f 鍵アカウントの調査5.g 位置情報付きツイート(ポ
GitHub - alecmuffett/real-world-onion-sites: This is a list of substantial, commercial-or-social-good mainstream websites which provide onion services.
Real-World Onion Sites Note: database fully reset, 7 june 2023; expect occasional outages and tweaks as it is brought up to date. This is a list of substantial, commercial-or-social-good mainstream websites which provide onion services. no sites with an "onion-only" presence no sites for products/technology with less than (arbitrary) 10,000 users no nudity, exploitation, drugs, copyright infringem
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - Ractiurd/acqhunt
NahamSec Recon Session 1 Notes - Knowledge Base
GitHub - sahsanu/lectl: Script to check issued certificates by Let's Encrypt on CTL (Certificate Transparency Log) using https://crt.sh
GitHub - k4k4r07/CertSubDumb: Basic Bash Script to scrape all subdomains from crtsh in a single run
GitHub - runejuhl/vhoasts: crt.sh scraper written in Clojure/babashka
GitHub - franccesco/getaltname: Extract subdomains from SSL certificates in HTTPS sites.
GitHub - a1most/disu: 包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye、rapiddns、certspotter、chaziyu、dnsscan、threatminer的一款收集子域名的集成工具。
Passive DNS recon techniques – Trickster Dev
GitHub - nahamsec/crtndstry: Yet another subdomain finder
Discovering Domains via a Time-Correlation Attack on Certificate Transparency
GitHub - mathis2001/Cert4Recon: Simple passive Python Recon tool for subdomains enumeration with crt.sh
Find new domains of a company using SSL Certificates - Bug Bounty Recon
GitHub - az7rb/crt.sh: Crtsh Subdomain Enumeration | This bash script makes it easy to quickly save and parse the output from https://crt.sh website.
Certificate Transparencyを知ろう ～証明書の透明性とは何か～ / NTTデータ先端技術株式会社 大隅雄介 1-2_oosumi.pdf
GitHub - Te-k/pycrtsh: Python 3 library to request https://crt.sh/
GitHub - koshatul/crtsh-ls: crt.sh list command line tool
GitHub - ghostlulzhacks/CertificateTransparencyLogs
GitHub - UnaPibaGeek/ctfr: Abusing Certificate Transparency logs for getting HTTPS websites subdomains.