Lobsters | 原文链接 | 2026-08-25 收录

自建 certgrep.sh:一个免费的证书透明度正则搜索引擎

来源: haveibeensquatted.com — 2026-08-20

概述

Have I Been Squatted 团队公开了 certgrep.sh——一个支持完整正则表达式、可免费检索证书透明度(CT)日志的搜索引擎,并详解了背后的技术取舍。CT 每天新增数千万条证书条目,他们内部检测流水线真正关心的不是证书本身,而是域名模式在最近窗口内的出现(typosquatting 与钓鱼天然是「模式」而非字面量)。于是他们自建索引:流水线本来就会持久化命中的结果,索引无需成为记录系统,只需快速回答「这个模式最近出现过没有、在哪本日志」,因此把整套东西开源赠予社区成为可能。

核心要点

金句

对于追猎恶意基础设施的人来说,证书透明度是最早可观测的信号之一——仿冒域名的证书往往在网站发出第一个字节之前就进了日志。
返回 Lobsters 首页