🔍 **شناسایی زیردامنه‌های مخفی با تکنیک Certificate Transparency**

وقتی یه شرکت فکر می‌کنه زیردامنه‌هاش مخفیه، ولی خودش همه رو توی لاگ‌های عمومی SSL ثبت کرده! 🎯

---

**Certificate Transparency (CT)** یه سیستم عمومیه که هر گواهی SSL صادرشده رو ثبت می‌کنه. این یعنی حتی اگه یه زیردامنه توی DNS عمومی نباشه، اگه براش SSL گرفته باشن، ردپاش موجوده.

خیلی از تیم‌های امنیتی این منبع رو نادیده می‌گیرن در حالی که گاهی زیردامنه‌های staging، dev، یا internal که نباید public باشن، اینجا لو میرن.

ترکیب این روش با DNS bruteforce و subdomain permutation، پوشش شناسایی رو چند برابر می‌کنه. نکته کلیدی: فقط به یه منبع تکیه نکن.

---

💻 **مثال عملی:**
```bash
# استفاده از crt.sh برای استخراج زیردامنه‌ها
curl -s "https://crt.sh/?q=%.target.com&output=json" | jq -r '.[].name_value' | sort -u

# یا با subfinder (ترکیب چند منبع)
subfinder -d target.com -sources crtsh,certspotter -silent
```

---

🔗 **ابزار/منبع:** crt.sh | subfinder | certspotter.com

#Recon #OSINT #اطلاعات_باز #CertificateTransparency #Subdomain

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass

یه ایمیل، یه هویت


سال ۲۰۱۳، قبل از اینکه Silk Road بسته بشه، FBI یه ایمیل پیدا کرد: rossulbricht@gmail.com. همین یه آدرس کافی بود تا هویت کامل بنیانگذار بزرگ‌ترین مارکت دارک‌وب رو بسازن — و بعدش دستگیرش کنن.

---

ایمیل یه نقطه‌ی شروعه، نه یه دیواره‌ی بسته.

اولین کاری که می‌کنی اینه که اون ایمیل رو توی **Have I Been Pwned** چک کنی. اگه توی یه دیتابیس لیک شده باشه، می‌فهمی این آدرس به کدوم سرویس‌ها وصل بوده — LinkedIn، Adobe، Dropbox. هر سرویس یه درِ جدیده.

---

بعدش نوبت **Google Dorking** می‌رسه — اینجاست که اکثرا اشتباه می‌کنن و فقط اسم رو سرچ می‌زنن.

درست اینه:

```
"rossulbricht@gmail.com" site:reddit.com
"rossulbricht@gmail.com" filetype:pdf
```

با این دستورا، هر جایی که اون ایمیل استفاده شده — فروم، داکیومنت، پروفایل — جلوی چشمته.

---

حالا اگه username از ایمیل استخراج کردی، ابزار **Sherlock** رو بنداز رو کار:

```
python3 sherlock.py rossulbricht
```

این ابزار بیشتر از ۳۰۰ پلتفرم رو یه‌جا چک می‌کنه. یه اسم کاربری، می‌تونه Twitter، GitHub، Telegram و Reddit یه نفر رو بهت بده — و از اون‌ها می‌رسی به عکس، لوکیشن، الگوی رفتاری.

---

یه ایمیل به تنهایی هیچه. ولی با روش درست، نقشه‌ی کامل یه آدم رو می‌کشه.
این OSINT نیست که بدونی چه ابزاری وجود داره — اینه که بدونی کجا شروع کنی و کجا دنبال کنی.

#OSINT

@codacker\_ir

**هک یه ابزار نیست. یه طرز فکره.**