原文
domain search
Search observed domains for exposed paths and misconfigurations.
Substring search over the domain, case-insensitive, at least 3 characters. E.g. staging., .org, test-.
展示 HN：用于查找域名下暴露文件的开源情报工具 Show HN: Osint tool that finds exposed files on domains
原始链接: https://search.cerast-intelligence.com/
Cerast Intelligence · 域名搜索 域名搜索：搜索已发现域名中的暴露路径及配置错误。支持域名子串搜索，不区分大小写，至少输入 3 个字符。例如：staging.、.org、test-。
一位开发者推出了 **Cerast Intelligence**，这是一款免费的只读 OSINT 工具，专为渗透测试人员和漏洞赏金猎人设计。该工具通过监控证书透明度日志来识别新注册的域名，并自动扫描这些域名以发现敏感暴露文件，例如 `.env` 文件、开放的 `.git` 目录、配置文件和数据库转储。
扫描结果会被编入可搜索的数据库，允许用户针对特定域名查询漏洞。开发者目前正在探索添加基于关键字的通知系统，以实现实时警报。他们正在积极征求关于潜在功能以及如何减轻索引数据被滥用风险的策略的反馈。您可以通过 [search.cerast-intelligence.com](https://search.cerast-intelligence.com/) 访问该工具。
相关文章
domain search