SSLMate/certspotter
این ابزار برای نظارت بر لاگ‌های Certificate Transparency طراحی شده و به شما کمک می‌کنه تا هرگونه گواهی SSL/TLS جدیدی که برای دامنه‌های شما صادر شده، شناسایی کنید. ️
کاربرد:
با استفاده از certspotter می‌تونید از صدور غیرمجاز یا مشکوک گواهی‌های SSL مطلع بشید و امنیت دامنه‌های خودتون رو بهتر کنید. این ابزار به صورت خودکار در لاگ‌های CT جستجو می‌کنه و نتایج رو به شما گزارش می‌ده.
در چه شرایطی بهتره استفاده شود؟
وقتی مدیر امنیت یا توسعه‌دهنده سیستم‌های تحت وب هستید و می‌خواید از دامنه‌های سازمانی یا پروژه‌های خودتون محافظت کنید، استفاده از این ابزار عالیه. همچنین برای تشخیص حملات phishing یا دامنه‌های جعلی که ممکنه با گواهی معتبر راه‌اندازی شدن، بسیار مفیده.
چند مثال از موارد استفاده:
شناسایی گواهی‌های صادر شده بدون اطلاع شما برای زیردامنه‌های تست
نظارت بر دامنه‌های قدیمی که ممکنه فراموش شدن ولی هنوز فعال باشن
هشدار در صورت صدور گواهی برای دامنه‌های مشابه با نام برند شما (typosquatting)
استفاده در SOCها برای نظارت مداوم بر زیرساخت امنیتی
- ##SSL
- ##TLS
- ##CertificateTransparency
- ##SecurityMonitoring
- ##PhishingDetection
- ##DomainSecurity
- ##CTLogs
- ##InfoSec
- ##ThreatHunting
- ##RedTeam