Crt Sh

Die auditing-tls-certificate-transparency-logs-Skill hilft Sicherheitsteams dabei, Certificate-Transparency-Logs für eigene Domains zu überwachen, unbefugte Zertifikatsausstellungen zu erkennen, subdomainbasierte Zertifikate sichtbar zu machen und verdächtige CA-Aktivitäten mit einem wiederholbaren Security-Audit-Workflow zu verfolgen.

Die Fähigkeit „analyzing-tls-certificate-transparency-logs“ unterstützt Security-Teams dabei, Certificate-Transparency-Daten mit `crt.sh`, `pycrtsh` und verwandten Feeds abzufragen, um verdächtige TLS-Zertifikate, ähnlich aussehende Domains, Typosquatting und unautorisierte Ausstellung aufzuspüren. Sie eignet sich für Threat Hunting, Markenschutz und Zertifikatsüberwachung und bietet dafür einen praxisnahen Workflow mit Ähnlichkeitsprüfungen.