جمع رسائل البريد الإلكتروني للإفصاح المسؤول

الغرض

ربما اكتشفت ثغرة على مضيف معيّن، لكن هذا المضيف/المؤسسة لا يملك برنامجاً نشطاً على HackerOne أو BugCrowd. إذا كان هذا هو الحال، فهذا الـ workflow مصمم لك! بشكل عام، سيزحف (crawl) الموقع الإلكتروني ويبحث عن أي رسائل بريد إلكتروني متعلقة بالأمان يمكنك إرسال نتائجك إليها.

المتطلبات الأساسية

• Katana
• Nuclei
• اتصال إنترنت نشط

العملية

سيقوم هذا الـ workflow بما يلي:

1. زحف (crawl) المضيف الهدف باستخدام Katana
2. سيتم تمرير مخرجات Katana إلى Nuclei
3. سيعمل قالب nuclei ويجلب رسائل البريد الإلكتروني بناءً على الـ regex التالي:

   extractors:
      - type: regex
        part: body
        regex:
          - "(security|responsible-disclosure|responsibledisclosure|sec|csirt|cert|irt|vulnerability)@[A-Za-z0-9_-]+[.](https://github.com/rxerium/responsible-disclosure-email-gathering/blob/HEAD/com%7Corg%7Cnet%7Cio%7Cgov%7Cco%7Cco.uk%7Ccom.mx%7Ccom.br%7Ccom.sv%7Cco.cr%7Ccom.gt%7Ccom.hn%7Ccom.ni%7Ccom.au%7Ccom.cn)"

ملاحظة:

• الزحف (crawling) محدد بنطاق الجذر وجميع النطاقات الفرعية باستخدام العلم -fs rdn

الأوامر

نطاق واحد

echo domain.com | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent

قائمة النطاقات

أنشئ ملف input.txt جديد يحتوي على قائمة بالنطاقات - نطاق واحد في كل سطر

ثم نفّذ ما يلي:

cat input.txt | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent -o output.txt

التواصل

إذا كانت لديك أي أسئلة، فلا تتردد في التواصل معي عبر Signal أو عبر البريد الإلكتروني: [email protected].

إذا كنت ترغب في دعم عملي، لا تتردد في التبرع عبر Buy Me a Coffee — دعمك يعني لي الكثير وأنا ممتن له حقاً!