首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何使用CertCrunchy从SSL证书中发现识别潜在的主机名

    CertCrunchy是一款功能强大的网络侦查工具,该工具基于纯Python开发,广大研究人员可以利用该工具轻松从SSL证书中发现识别潜在的主机信息。...支持的在线源 该工具支持从在线源或给定IP地址范围获取SSL证书的相关数据,并检索其中包含的目标主机相关信息,当前版本的CertCrunchy支持下列在线数据源: https://crt.sh/ https...广大研究人员可以直接使用下列命令将该项目源码克隆至本地: git clone https://github.com/joda32/CertCrunchy.git 然后切换到项目目录中,使用pip3工具项目提供的...requirements.txt文件安装该工具所需的其他依赖组件: cd CertCrunchy sudo pip3 install -r requirements.txt 工具使用 我们可以直接使用下列命令从指定域名获取主机名称...(-D): python certcrunchy.py -D TARGET 命令参数 -D:从域名列表中获取主机名称,列表中每个域名按行分隔; -i:从一个网络块或IP地址范围的主机获取并解析证书

    8110

    设置主机名host映射

    可以给linux系统主机名,也可以根据需要修改主机名 指令hostname来查看主机名 修改主机名 vim /etc/hostname 进入之后修改就行 修改之后重启生效 设置host映射...如何通过主机名来ping通某个linux系统 在linux环境下输入 [root@bskkk ~]# vim /etc/hosts 把自己的ip主机名直接添加在最后面保存退出即可 在...一个文本文件,用来记录IPhostname(主机名)的映射关系 DNS是什么?...DNS就是域名系统 是互联网上作为域名IP地址相互映射的一个分布式 数据库 应用实例: 比如用户在浏览器输入 www.baidu.com 会发生什么呢?...如果有则解析完成并返回 3.如果本地解析器缓存hosts文件中都没有找到对应的IP,就会到公网域名服务器DNS进行寻找解析域。如果还没有找到,就会产生次域名不存在或者其它错误。

    38310

    关于pfx证书cer证书

    Pfx证书,同时包含了公钥信息私钥信息(用私钥加密进行签名证明是本人签名,用公钥解密对签名进行进行验证,证明签名的合法性) PFX也称为PKCS#12(Public Key Cryptography...常见的扩展是: .pfx .p12 Cer证书只包含公钥信息 Cer(CERTIFICATE,证书) 如果客户端与网站通信时需要用到私钥(基本所有需要数字证书的网站都会用到私钥),则cer证书是无法正常访问网站的...Pfx证书既可以导出为pfx证书,也可以导出为cer证书。 Pfx证书导出时,会提示是否导出私钥,导出私钥即pfx证书,不导出则是cer证书。...Pfx证书导入时,如果未勾选“密钥可导出”,则下次导出时,由于无法导出私钥,只能导出cer证书了。 Pfx证书默认导入到“个人”选项卡下。...Cer证书只能导入到“其他人”选项卡下,无法导入到“个人”选项卡下。 Cer证书不能导出为pfx证书

    8.5K21

    linux网络接口配置主机名

    ifconfig [ interface | -a ] ifconfig interface options 选项说明: interface:指定被操作的网络接口,如eth0 up :激活指定的网络接口...即别名地址,若要永久生效,应该建立对应的别名接口配置文件,如/ets/sysconfig/network-scripts/ifcfg-eth0:0,然后在该文件中的DEVICE关键字上给定eth0:0称...ifcfg eth1:0 del 192.168.100.20 # 删除一个地址 [root@xuexi ~]# ifcfg eth1 stop # 临时禁用eth1 hostname命令 用于设置主机名...hostname [-I] [-f] [-d] [-s] [hostname] 选项说明: -I :获取该主机上所有非环回IP地址,该选项不依赖于主机名解析 -f,--fqdn :获取...fqdn -d,--domain:获取fqdn的域名部分,等价于命令dnsdomainname -s,--short :获取fqdn的主机名部分,严格地说是获取第一个"."

    1.6K30

    数组&数组

    在C语言中,数组&数组在大多数情况下看起来相似,因为它们都与数组的内存位置相关,但它们在本质上是有所区别的。 数组: 数组在C语言中代表数组首元素的地址。...&数组: &数组 使用地址运算符&来获取数组本身的地址,而不是数组首元素的地址。这个地址的类型是指向数组的指针,其类型与数组的类型相关,并且包含了数组的大小信息。...本质区别: 数组在表达式中通常代表数组首元素的地址,其类型为指向数组元素类型的指针。 &数组 获取的是数组本身的地址,其类型为指向数组的指针,这种指针包含了数组的大小信息。...在大多数情况下,使用数组就足够了,因为数组会自动转换为指向首元素的指针。但在某些高级用法中,比如当你需要传递整个数组到函数中或者当你需要知道数组的实际大小时,&数组 可能会更有用。...然而,由于C语言的标准库函数通常只接受指向数组首元素的指针表示数组大小的额外参数(如 int *arr, size_t size),所以 &数组 的使用场景相对较少。

    5210

    证书中间证书的区别

    证书.png 终端用户的SSL证书只是证书链的一部分。 让我们花几分钟时间讨论一下中间证书根CA证书。SSL(或者更准确地说,TLS)是一项大多数终端用户知之甚少甚至一无所知的技术。...当提到中间证书CAs、根证书CAs时,大多数人的目光开始变得呆滞。 什么是证书链? 在进一步讨论之前,我们需要先引入证书链的概念。提一个问题:您的浏览器如何知道是否应该信任网站的SSL证书?...浏览器会检查证书的有效期、确保证书没有被撤销、验证证书的数字签名。 浏览器循着证书链对证书进行身份验证的操作。要获得颁发的SSL证书,首先要生成证书签名请求(CSR)私钥。...这有助于在发生误发或安全事件时最小化划分损害,当安全事件发生时,不需要撤销根证书,只需撤销中间证书,使从该中间证书发出的证书组不受信任。...我们刚描述了根中间体,涉及到证书颁发机构、证书链和加密签名的信任模型,本质上归结到一个词:PKI或公钥基础设施。

    12.5K51

    java pfx 证书_java 证书 .cer .pfx

    作为文件形式存在的证书一般有这几种格式: 1.带有私钥的证书 由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥私钥的二进制格式的证书形式...,以pfx作为证书文件后缀。...2.二进制编码的证书 证书中没有私钥,DER 编码二进制格式的证书文件,以cer作为证书文件后缀。...3.Base64编码的证书 证书中没有私钥,BASE64 编码格式的证书文件,也是以cer作为证书文件后缀。...由定义可以看出,只有pfx格式的数字证书是包含有私钥的,cer格式的数字证书里面只有公钥没有私钥。 在pfx证书的导入过程中有一项是“标志此密钥是可导出的。这将您在稍候备份或传输密钥”。

    2K20
    领券