crt.sh

这个工具解决什么问题

crt.sh 用来查询证书透明度日志，适合从证书记录中发现子域、历史域名和组织相关资产。

使用入口

https://crt.sh/

安装建议：推荐。

什么时候优先用它

• 题目给了主域名。
• 子域线索可能藏在历史证书里。
• 不想一开始就做主动扫描。

常用入口

搜索 example.com
搜索 %.example.com
查看证书中的 DNS Name

典型 CTF 场景

• 找隐藏子域。
• 找历史测试环境域名。
• 结合 Wayback 和 DNS 查询继续追踪。

常见坑

• 证书记录可能过期，不代表服务仍在线。
• 通配符和重复记录需要整理。

替代方案

• Censys
• SecurityTrails
• Amass