← Αρχική🧰 Tools Suite

🛡️ Cert Watch

Πληκτρολόγησε ένα domain και τράβα όλα τα TLS certificates που έχουν κοπεί γι' αυτό από τα δημόσια Certificate Transparency logs (μέσω crt.sh). Εντοπίζει αυτόματα ύποπτα: φρέσκα (<30 ημερών), wildcard και άγνωστους εκδότες. Τίποτα δεν φεύγει από τον browser σου.

Πώς διαβάζεις το αποτέλεσμα: κάθε cert που ΔΕΝ έκοψες εσύ είναι ύποπτο — ειδικά αν είναι φρέσκο ή από CA που δεν χρησιμοποιείς. Αν βρεις κάτι: 1) έλεγξε αν το έκοψε κάποιος provider σου (CDN, hosting), 2) ψάξε το domain σου για παραβίαση, 3) βάλε restrictive CAA records. Το crt.sh αργεί μερικές φορές — αν αποτύχει, ξαναπροσπάθησε ή δες το κατευθείαν στο crt.sh.