HN
Hacker News • 23일 전
신규 도메인 노출 파일 탐색 OSINT 도구
IMP 6/10
핵심 요약
해커뉴스에 모의해킹 및 버그바운티 헌터를 위한 신규 OSINT 도구가 공개되었습니다. 이 도구는 증명서 투명성(CT) 로그를 모니터링하여 신규 도메인에서 노출된 .env 파일, .git 디렉토리, DB 덤프 등을 자동으로 검색하고 DB화하여 무료로 제공합니다. 개발자는 기능 개선을 위한 아이디어와 데이터 악용 방지 방안에 대한 피드백을 요청하고 있습니다.
번역된 본문
안녕하세요, 방금 공개한 제 개인 사이드 프로젝트 중 하나를 여러분께 소개하고 싶습니다.
이 도구는 기본적으로 모의해킹(Pentester) 및 버그바운티 헌터(Bug bounty hunters)를 위한 또 하나의 OSINT 도구입니다. 증명서 투명성(CT) 로그를 모니터링하고 새로 확인된 도메인에서 .env 파일, 열린 .git 디렉터리, 구성 파일(config files), DB 덤프 등과 같이 노출된 데이터가 있는지 확인한 뒤, 발견된 모든 내용을 검색 가능한 데이터베이스에 저장합니다. 사용자는 도메인(또는 일부)을 검색하기만 하면 무엇이 노출되어 있는지 확인할 수 있습니다.
이 도구는 읽기 전용이며 무료로 제공됩니다. 제가 추가하려고 고민하고 있는 기능 중 하나는 특정 키워드를 등록하고 해당 검색어에 대한 새로운 결과가 나타나면 알림을 받을 수 있는 기능입니다.
유용한 기능에 대한 다른 아이디어가 있거나, 제가 가장 확신하지 못하는 데이터 악용을 줄이는 방법에 대한 아이디어가 있다면 들어보고 싶습니다.
원문 보기 (영어)
hey guys, wanted to show one of my side projects i just made public.<p>the idea is basically another osint tool for pentesters and bug bounty
hunters. it watches certificate transparency logs and checks newly-seen
domains for exposed stuff like .env files, open .git dirs, config files,
db dumps and so on, and puts whatever it finds into a searchable db. you
just search a domain (or part of one) and see what's exposed.<p>it's read-only and free. one thing i've been thinking about adding is a
way to register for certain keywords and get notified when something new
shows up for that search.<p>would love to hear if you have other ideas for useful features, and also
ideas for how to reduce abuse of the data, since that's the part i'm least
sure about.<p><a href="https://search.cerast-intelligence.com/" rel="nofollow">https://search.cerast-intelligence.com/</a>