Если вам нужно просто узнать, был ли зарегистрирован wildcard-сертификат, и вы не хотите использовать SubFinder, можете зайти на сайт crt.sh. Если такой сертификат обнаружится, его хеш можно найти на сайте censys.io. Обычно crt.sh предоставляет прямую ссылку на censys.io для каждого сертификата.
Ловушка для багов. Полевое руководство по веб-хакингу
·
Питер Яворски