セキュリティ
Show HN: ドメイン上の公開ファイルを見つけるOSINTツール
Show HN: Osint tool that finds exposed files on domains (search.cerast-intelligence.com)
要約
このプロジェクトは、ペネトレーションテスターやバグバウンティハンター向けのOSINTツールです。証明書透明性ログを監視し、新しく検出されたドメインから.envファイル、開かれた.gitディレクトリ、設定ファイル、DBダンプなどの公開されている可能性のあるファイルを探し、検索可能なデータベースに格納します。
全文翻訳
皆さん、公開したばかりのサイドプロジェクトをお見せしたいと思います。
このアイデアは、基本的にペネトレーションテスターやバグバウンティハンター向けの別のOSINTツールです。証明書透明性ログを監視し、新しく検出されたドメインで.envファイル、開かれた.gitディレクトリ、設定ファイル、DBダンプなどの公開されているものをチェックし、見つかったものを検索可能なデータベースに入れます。ドメイン(またはその一部)を検索するだけで、何が公開されているかを確認できます。
これは読み取り専用で無料です。追加を考えていることの一つは、特定のキーワードを登録して、その検索で新しいものが見つかったときに通知を受け取る方法です。
有用な機能のアイデアや、データの悪用を減らす方法についてのアイデアがあれば、ぜひ聞かせてください。悪用防止は、私が最も確信が持てない部分です。
https://search.cerast-intelligence.com/