Inventory

إدارة سطح الهجوم لبرامج مكافآت الثغرات العامة.

تشمل البيانات التي نجمعها هنا بيانات DNS وخوادم الويب الخاصة ببرامج مكافآت الثغرات العامة.

هدفنا من هذا المشروع هو:

• مراقبة أكثر من 800 شركة بحثًا عن أصول جديدة
• مساعدة صائدي مكافآت الثغرات على البدء في البرامج الجديدة بأسرع وقت ممكن.
• منح فرق الأمن رؤية أفضل لأصولها.
• تقليل الحمل والضوضاء التي تواجهها بعض البرامج من الأدوات الآلية (نشغّلها وفق جدول زمني، ونشارك النتائج مع الجميع)

كيف يعمل

يتكوّن الإعداد من سيرَي عمل

• Inventory 3.0 - Targets
• Inventory 3.0

Inventory 3.0 - Targets

يبسّط سير العمل هذا توحيد بيانات برامج مكافآت الثغرات من مصادر متعددة، بما يضمن رؤية شاملة ومنظمة. لنفصّله:

1. جمع البيانات: يجلب سير العمل البيانات من مصدرين مهمين:

   • Bounty Targets Data: يحتوي هذا المستودع على ثروة من معلومات برامج مكافآت الثغرات.
   • Chaos Public Bug Bounty Programs: يوفّر بيانات إضافية قيّمة عن برامج مكافآت الثغرات.

2. تحويل البيانات: تخضع البيانات المجمّعة للتحويل باستخدام سكربتات Python. تحوّل السكربتات البيانات إلى تنسيق محدد، بما يضمن الاتساق وسهولة التحليل. يمكنك العثور على تنسيق البيانات التفصيلي في ملف targets.json.

3. دمج البرامج: لتجنّب التكرار، يدمج سير العمل البرامج ذات عنوان URL نفسه معًا. يزيل هذا التوحيد التكرار ويقدّم رؤية موحّدة لبرامج مكافآت الثغرات.

4. إدراج برامج المجتمع: يضمّن سير العمل مجموعة إضافية من البرامج من ملف community.json. تُدمج هذه البرامج مع مجموعة البيانات الحالية، مما يعزّز تغطيتها وتنوّعها.

5. المخرجات النهائية: يولّد سير العمل ملف JSON نهائيًا موحّدًا، targets.json، يشمل جميع بيانات برامج مكافآت الثغرات المدموجة. يعمل هذا الملف كمصدر قيّم لباحثي مكافآت الثغرات، إذ يوفّر رؤية مركزية وشاملة للبرامج.

ملاحظة: توفّر لقطة الشاشة أعلاه تمثيلًا مرئيًا لسير العمل.

Inventory 3.0

1. جمع الأهداف: احصل على قائمة النطاقات من targets.json، واستخرج أسماء البرامج.

2. جعل سير العمل يعمل بالتوازي: تُوصَل أسماء البرامج المستخرجة بعقدة file-splitter لجعل سير العمل بأكمله موزّعًا لكل برنامج

3. الاستكشاف السلبي:
   • استخدم subfinder، وvita، وfindomain للحصول على بيانات الاستكشاف السلبي.
   • استخدم mksub لإنشاء قائمة مخصصة من النطاقات الفرعية المحتملة
   • حلّلها باستخدام puredns وtrickest resolvers
   • أنشئ قوائم كلمات مخصصة من النتائج السلبية باستخدام سكربت bash مخصص

4. التعداد النشط
   • استخدم بيانات التعداد السلبي وأنشئ قائمة كلمات bruteforce جديدة
   • استخدم dsieve للحصول على البيئات لكل مستوى نطاق فرعي
   • أنشئ نطاقات فرعية محتملة جديدة باستخدام mksub وقائمة كلمات مخصصة، مع قائمة كلمات level2.txt الإضافية
   • أعد التحليل باستخدام puredns

5. التبديلات
   • ادمج النتائج النشطة والسالبة من الخطوات السابقة
   • استخرج البيئات لكل مستوى نطاق فرعي مرة أخرى
   • استخدم alterx لإنشاء التبديلات وتحليلها باستخدام puredns

6. جمع النتائج السابقة
   • استخدم سكربت python الذي سيجلب جميع ملفات hostnames.txt السابقة لكل برنامج
   • استخدم anew للحصول على أسماء المضيفين الجديدة المكتشفة
   • اضغط النتائج النشطة والسالبة والتبديلات لكل برنامج ليتم دفعها إلى المستودع

7. إعداد التقارير
   • استخدم dnsx لتحليل أسماء المضيفين المكتشفة وسكربت python لملف dns-report.csv؛ ضع علامة [x] على النطاقات المكتشفة حديثًا القادمة من anew
   • استخدم httpx لجمع خوادم الويب وسكربت python لملف `server-report.csv
   • ادفع إلى المستودع

سير العمل النهائي

ملاحظة: كما هو موضح، يتم إنشاء كل شيء تقريبًا في هذا المستودع تلقائيًا. لقد صممنا سير العمل بعناية (ونواصل تطويره) لضمان أن تكون النتائج دقيقة قدر الإمكان.

المساهمة

جميع المساهمات/الأفكار/الاقتراحات مرحّب بها! إذا كنت ترغب في إضافة/تعديل هدف/سير عمل، فلا تتردد في إرسال PR إلينا بأهداف جديدة عبر community.json، أو غرّد لنا على @trick3st، أو انضم إلى المحادثة على Discord.

ابنِ سير العمل الخاص بك!

نؤمن بقيمة التجريب والعبث. سجّل للحصول على عرض توضيحي على trickest.com لتخصيص سير العمل هذا وفقًا لحالتك الاستخدامية، أو للحصول على إمكانية الوصول إلى المزيد من سير العمل، أو لبناء سير العمل الخاص بك من الصفر!