Infrastructure-based Enumeration

• Transparência de certificado.

curl -s https://crt.sh/\?q\=<target-domain>\&output\=json | jq .

• Escaneie cada endereço IP em uma lista usando o Shodan.

for i in $(cat ip-addresses.txt);do shodan host $i;done