| 价值 | 发现历史签发过的子域与域名 |
|---|---|
| 方式 | 公开日志平台按组织/域名检索 |
| 注意 | 线索需验证存活与归属 |
使用思路
使用思路
1. 按主域名检索证书记录
2. 导出子域列表去重
3. 与台账比对找差异
4. 抽样验证后再纳入测试计划被动线索量大且含历史记录，验证环节不可省略。
证书日志的公开信息利用
证书透明度日志公开记录签发过的域名：用于子域线索梳理，属于完全被动的方式。
易错点
- 把历史子域当作现网资产测试
- 忽略证书中的组织信息核对
数据来源与参考
- RFC 6962（证书透明度）
证书透明度日志公开记录签发过的域名：用于子域线索梳理，属于完全被动的方式。
| 价值 | 发现历史签发过的子域与域名 |
|---|---|
| 方式 | 公开日志平台按组织/域名检索 |
| 注意 | 线索需验证存活与归属 |
1. 按主域名检索证书记录
2. 导出子域列表去重
3. 与台账比对找差异
4. 抽样验证后再纳入测试计划