git clone https://github.com/joda32/CertCrunchy.gitcd CertCrunchysudo pip3 install -r requirements.txtpython certcrunchy.py -D TARGET命令参数
-i：从一个网络块或IP地址范围的主机获取并解析证书，例如192.168.0.0/24
-T：设置运行线程数量，可以提升工具运行速度，但不要设置太多线程；
-O：设置HTTP API请求的超时时间，单位为秒，默认为3秒；
-o：指定输出文件名称；
-f：指定数据输出格式，支持CSV或JSON，默认为CSV；
原文始发于微信公众号（FreeBuf）：如何使用CertCrunchy从SSL证书中发现和识别潜在的主机名称
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论