Certificate Transparency: crt.sh alt ad listesi

Certificate Transparency — crt.sh isim listesi

crt.sh CT günlüklerinde görünen isimler (SAN, eski alt ad). Sözlük taraması yok; canlı host değildir.

Certificate Transparency nedir?

Herkese açık CT günlükleri, bir CA’nın kestiği sertifikadaki isimleri (CN ve SAN) kaydeder. Bu araç yalnızca crt.sh JSON API’sine sorar: önce q=%.alan, olmazsa q=alan. Sözlük veya brute-force tarama yoktur. DNS’e her isim tek tek sorulmaz.

Sonuç geçmişte belge kesilmiş adlardır. Süresi dolmuş, hiç kullanılmamış veya CDN/anycast isimleri karışabilir. Canlı envanter veya pentest değildir.

crt.sh yavaş veya kapalıysa

crt.sh sık sık 404 HTML, 502 nginx veya zaman aşımı döner. Araç bunu çökmeden, net bir hata olarak gösterir. Birkaç dakika sonra tekrar deneyin. Alternatif CT satıcısı (Censys vb.) yoktur; tek kaynak crt.sh’dir.

Yanıt ~20 saniye ve 2 MB ile sınırlıdır. Çok büyük bir alan 400 benzersiz isimde kesilir.

Wildcard ve kapsam

*.ornek.com, ornek.com veya onunla biten alt adlar kapsam içindedir. E-posta ve IP satırları atılır. Başka bir TLD veya “benzer” ad (ornek.net) listeye girmez.

Önek: süper kutuya ct:, crt: veya crtsh: yazınca bu sayfa açılır. Canlı TLS için SSL checker’ı kullanın.

Sık sorulanlar

Bu tam subdomain listesi mi?

Hayır. Yalnızca CT günlüğüne düşmüş isimler. Sözlük taraması yoktur. Kullanılmayan veya süresi dolmuş adlar da çıkar.

crt.sh neden hata veriyor?

crt.sh sık aşırı yüklenir: 404 HTML, 502, zaman aşımı. Birkaç dakika sonra deneyin. Tek kaynak crt.sh’dir.

Canlı mı bunlar?

Bilinmez. CT görünümü ≠ açık host. Canlı TLS için SSL checker kullanın.

Önek nedir?

Süper kutuya ct:, crt: veya crtsh: yazınca /ct-lookup?q= açılır.

Neden 400 isim?

crt.sh gövdesi ve benzersiz ad listesi sınırlıdır (~2 MB, 400 ad). Dev envanter değildir.

Her isim çözülüyor mu?

Hayır. DNS taraması yoktur; yalnızca CT metni ayrıştırılır.

E-posta neden yok?

SAN’de mail adresi geçebilir; bu listeden atılır. IP de atılır.