اكتشاف الأصول الرائع

اكتشاف الأصول هو المرحلة الأولية في أي عملية تقييم أمني، سواء كانت هجومية أو دفاعية. ومع تطور تقنية المعلومات، تطور نطاق الأصول وتعريفها أيضًا.

في السابق، كانت الخوادم ومحطات العمل والمواقع الإلكترونية هي الأصول التقنية الأساسية لأي مؤسسة، لكن هذا التعريف اليوم محدود جدًا ويجب أن يشمل أي شيء وكل شيء تمتلك المؤسسة وكياناتها بيانات عليه (سواء عن علم أو دون علم). قد يختلف نطاق الملكية، لكنه لا يحد من سطح الهجوم، فعلى سبيل المثال إذا نشرت مؤسسة شيفرة مفتوحة المصدر على Github، فهي لا تملك Github بل تملك البيانات التي تضعها في مستودعاتها. وفي سيناريو تم فيه وضع سر من أسرار المؤسسة على هذا الحساب على Github، فقد يشكل ذلك تهديدًا مساويًا أو أكبر من تشغيل خدمة قابلة للاستغلال.

لقد استكشفنا هذا الجانب من الأصول في منشور مدونتنا هنا.

من خلال هذا المستودع، نريد نشر قائمة من الموارد المنسقة التي تساعد خلال مرحلة اكتشاف الأصول في أي عملية تقييم أمني. نرحب بالاقتراحات والمساهمات من المجتمع سواء من حيث الموارد أو الفئات.

لمعرفة المزيد عن منصتنا لإدارة سطح الهجوم، تفقد NVADR.

المحتويات

• اكتشاف المحتوى
• اكتشاف عناوين IP
• اكتشاف النطاقات / النطاقات الفرعية
• اكتشاف البريد الإلكتروني
• فحص الشبكة / المنافذ
• اكتشاف البنية التحتية للاتصالات التجارية
• مجمّعات / بحث الشيفرة المصدرية - اكتشاف المعلومات
• اكتشاف البنية التحتية السحابية
• معلومات الشركة والارتباطات
• بيانات المسح عبر الإنترنت
• وسائل التواصل الاجتماعي / التنميط الوظيفي للموظفين
• تسريبات البيانات
• المسح عبر الإنترنت / المعلومات المؤرشفة

↑اكتشاف المحتوى

• rustbuster: أداة لكشف الملفات والمجلدات والمضيفات الافتراضية (vhost) مكتوبة بلغة Rust.

↑اكتشاف عناوين IP

• Mxtoolbox: أداة بحث جماعي عن النطاقات وعناوين IP
• Domaintoipconverter: محوّل جماعي للنطاقات إلى عناوين IP
• Massdns: أداة محلّل DNS للبحث الجماعي
• Googleapps Dig: أداة Dig عبر الإنترنت من Google
• DataSploit (IP Address Modules): إطار عمل OSINT لتنفيذ تقنيات استطلاع متنوعة
• Domain Dossier: التحقيق في النطاقات وعناوين IP
• Bgpview: البحث عن ASN أو IPv4/IPv6 أو اسم المورد
• Hurricane Electric BGP Toolkit: البحث عن ASN باستخدام كلمة مفتاحية
• Viewdns: أدوات متعددة للنطاقات وعناوين IP
• Ultratools ipv6Info: معلومات متعددة متعلقة بعنوان IPv6
• Whois: أداة سطر أوامر تُستخدم عادةً للعثور على معلومات حول المستخدمين/المُسنَد إليهم المسجّلين لمورد إنترنت.
• ICANN Whois: خدمة Whois من مؤسسة الإنترنت للأسماء والأرقام المُخصصة (ICANN)
• Nslookup Linux / Windows: أداة سطر أوامر تُستخدم عادةً للاستعلام عن سجلات DNS
• bgp : مزوّد العمود الفقري للإنترنت والاستضافة المشتركة ... Hurricane Electric IP Transit. يوفّر العمود الفقري العالمي للإنترنت الخاص بنا IP Transit بزمن استجابة منخفض، ووصولاً إلى آلاف الشبكات، وثنائي المكدس

↑اكتشاف النطاقات / النطاقات الفرعية

• RedHunt Labs Attack Surface Recon API: تقدّم واجهة Recon API من RedHunt Labs قدرات شاملة لاستخبارات النطاقات والاستطلاع. مع الوصول إلى قاعدة بياناتهم الداخلية الواسعة التي تضم أكثر من 6 مليارات سجل، بما في ذلك النطاقات والنطاقات الفرعية وخدمات SaaS التابعة لجهات خارجية وتسريبات البيانات والارتباطات الذكية، تُمكّنك هذه الواجهة من تعزيز سير عمل إدارة سطح الهجوم (Attack Surface Management) وأمن المعلومات لديك.
• SubFinder: SubFinder هي أداة لاكتشاف النطاقات الفرعية تكتشف النطاقات الفرعية الصالحة للمواقع الإلكترونية. صُممت كإطار عمل سلبي ليكون مفيدًا في برامج مكافآت الثغرات وآمنًا لاختبار الاختراق.
• Amass: أداة لتعداد النطاقات الفرعية
• Sublist3r: أداة لتعداد النطاقات الفرعية من مصادر متعددة
• Aiodnsbrute: أداة غير متزامنة للتخمين القسري على DNS
• LDNS: مكتبة DNS مفيدة لبرمجة أدوات DNS
• Dns-nsec3-enum: سكربت Nmap NSE لاستعراض NSEC3
• Nsec3map: أداة لاستعراض NSEC وNSEC3
• Crt.sh: البحث في شهادات النطاقات
• Ct-exposer: أداة تكتشف النطاقات الفرعية من خلال البحث في سجلات شفافية الشهادات (Certificate Transparency)
• Certgraph: أداة لاستعراض رسم بياني للأسماء البديلة في الشهادات
• Appsecco - The art of subdomain enumeration: المواد التكميلية لكتاب "The art of sub-domain enumeration"
• SSLScrape: أداة فحص لاستخراج أسماء المضيفين من شهادات SSL
• Wolframalpha: محرك معرفة حسابي
• Project Sonar: بيانات DNS الأمامي (Forward DNS)
• Project Sonar: بيانات DNS العكسي (Reverse DNS)
• GoBuster: أداة لكشف الأدلة/الملفات وDNS وVHost مكتوبة بلغة Go
• Bluto: استطلاع، والتخمين القسري على النطاقات الفرعية، ونقل المناطق (Zone Transfers)

↑اكتشاف البريد الإلكتروني

• Hunter: البحث عن عناوين البريد الإلكتروني لنطاق ما
• Skrapp: إضافة للمتصفح للعثور على عناوين البريد الإلكتروني على LinkedIn
• Email Extractor: إضافة Chrome لاستخراج عناوين البريد الإلكتروني من صفحات الويب
• Convertcsv: أداة عبر الإنترنت لاستخراج عناوين البريد الإلكتروني من النصوص وصفحات الويب وملفات البيانات وغيرها.
• linkedin2username: أداة OSINT: إنشاء قوائم أسماء المستخدمين للشركات على LinkedIn
• Office365UserEnum: تعداد أسماء المستخدمين الصالحة من Office 365 باستخدام ActiveSync.

↑فحص الشبكات / المنافذ

• Zmap: ماسح شبكات سريع مصمم لمسوحات الشبكة على مستوى الإنترنت
• Masscan: ماسح منافذ TCP غير متزامن
• ZMapv6: نسخة معدّلة من Zmap مع دعم IPv6.
• Nmap: أداة مجانية ومفتوحة المصدر لاكتشاف الشبكات. ماسح المنافذ الأكثر شيوعًا.

↑اكتشاف البنية التحتية للاتصالات التجارية