🔍 **شناسایی زیردامنه‌های مخفی با تکنیک Certificate Transparency**

وقتی یه شرکت فکر می‌کنه زیردامنه‌هاش مخفیه، ولی خودش همه رو توی لاگ‌های عمومی SSL ثبت کرده! 🎯

---

**Certificate Transparency (CT)** یه سیستم عمومیه که هر گواهی SSL صادرشده رو ثبت می‌کنه. این یعنی حتی اگه یه زیردامنه توی DNS عمومی نباشه، اگه براش SSL گرفته باشن، ردپاش موجوده.

خیلی از تیم‌های امنیتی این منبع رو نادیده می‌گیرن در حالی که گاهی زیردامنه‌های staging، dev، یا internal که نباید public باشن، اینجا لو میرن.

ترکیب این روش با DNS bruteforce و subdomain permutation، پوشش شناسایی رو چند برابر می‌کنه. نکته کلیدی: فقط به یه منبع تکیه نکن.

---

💻 **مثال عملی:**
```bash
# استفاده از crt.sh برای استخراج زیردامنه‌ها
curl -s "https://crt.sh/?q=%.target.com&output=json" | jq -r '.[].name_value' | sort -u

# یا با subfinder (ترکیب چند منبع)
subfinder -d target.com -sources crtsh,certspotter -silent
```

---

🔗 **ابزار/منبع:** crt.sh | subfinder | certspotter.com

#Recon #OSINT #اطلاعات_باز #CertificateTransparency #Subdomain

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass