Staging-поддомен GitLab с дефолтным конфигом нашёлся через crt.sh за 40 минут — без единого активного скана, без exploit, без T1595. Просто WHOIS, DNS и Certificate Transparency логи вместо nmap.Reverse WHOIS по email регистранта даёт...
OSINT анализ инфраструктуры компании: WHOIS, DNS и Certificate Transparency на практике
Источник: codeby.net