BigBountyRecon

تستخدم أداة BigBountyRecon 58 تقنية مختلفة باستخدام أدوات Google Dorks المختلفة وأدوات مفتوحة المصدر لتسريع عملية الاستطلاع الأولي للمؤسسة المستهدفة. الاستطلاع هو أهم خطوة في أي اختبار اختراق أو عملية صيد أخطاء. فهو يوفر للمهاجم بعض المعرفة الأولية حول المؤسسة المستهدفة. علاوة على ذلك، سيكون مفيدًا في الحصول على رؤى حول عناصر التحكم الموجودة بالإضافة إلى بعض التقديرات التقريبية لمستوى نضج الأمان للمؤسسة المستهدفة.

يمكن استخدام هذه الأداة بالإضافة إلى منهجك المعتاد لصيد الأخطاء. الفكرة هي التحقق بسرعة وجمع المعلومات حول مؤسستك المستهدفة دون استثمار الوقت وحفظ هذه الصيغ. بالإضافة إلى ذلك، يمكن أن تساعدك في تحديد نهج نحو إيجاد بعض المكاسب السريعة على الهدف.

أي اقتراحات أو أفكار لهذه الأداة مرحب بها - فقط غرد لي على @ManiarViral

ANYRUN:

• https://app.any.run/tasks/b31a5e6a-7ead-470e-b5e8-02fffd55f255/

التقنيات

1. سرد الدلائل (Directory Listing): يساعد العثور على الدلائل المفتوحة باستخدام Google Dork على مؤسستك المستهدفة في فهم بنية الدليل على خادم الويب. قد يكشف عن معلومات حساسة أو يؤدي إلى إفشاء معلومات.

2. ملفات التكوين (Configuration Files): غالبًا ما تحتوي ملفات التكوين على معلومات حساسة مثل كلمات المرور المضمنة بشفرة ثابتة أو مواقع أقراص حساسة أو رموز API التي يمكن أن تساعدك في الحصول على وصول مميز إلى الموارد الداخلية.

3. ملفات قاعدة البيانات (Database Files): ملفات قاعدة البيانات هي ملفات بيانات تُستخدم لتخزين محتويات قاعدة البيانات بتنسيق منظم في ملف في جداول وحقول منفصلة. اعتمادًا على طبيعة تطبيق الويب، يمكن لهذه الملفات توفير الوصول إلى معلومات حساسة.

4. ووردبريس (WordPress): ووردبريس هو نظام إدارة محتوى مفتوح المصدر مكتوب بلغة PHP. يحتوي ووردبريس على آلاف الإضافات لبناء وتخصيص وتحسين مواقع الويب. هناك العديد من الثغرات الأمنية في هذه الإضافات. البحث عن ما يتعلق بووردبريس ...

5. ملفات السجل (Log Files): توفر ملفات السجل أحيانًا معلومات تفصيلية عن أنشطة المستخدمين في تطبيق معين. هذه الملفات جيدة للنظر إلى ملفات تعريف الارتباط للجلسة أو أنواع أخرى من الرموز.

6. ملفات النسخ الاحتياطي والملفات القديمة (Backup and Old Files): ملفات النسخ الاحتياطي هي نسخ أصلية من الأنظمة الحرجة. توفر هذه الوصول إلى المعلومات الشخصية القابلة للتحديد (PII) أو الوصول إلى سجلات حساسة.

7. صفحات تسجيل الدخول (Login Pages): من المهم للغاية تحديد صفحات تسجيل الدخول لمؤسستك المستهدفة لإجراء محاولات القوة العمياء أو تجربة بيانات الاعتماد الافتراضية للحصول على وصول إضافي إلى موارد المؤسسة.

8. أخطاء SQL (SQL Errors): تسرب أخطاء SQL معلومات حساسة عن الأنظمة الخلفية. يمكن أن يساعد هذا في إجراء تعداد على أنواع قواعد البيانات ومعرفة ما إذا كان التطبيق عرضة للهجمات المتعلقة بالتحقق من صحة الإدخال مثل حقن SQL.

9. ملفات تكوين Apache (Apache Config Files): يتم تكوين خادم Apache HTTP عن طريق وضع التوجيهات في ملفات تكوين نص عادي. عادة ما يسمى ملف التكوين الرئيسي httpd.conf. بالإضافة إلى ذلك، يمكن إضافة ملفات تكوين أخرى باستخدام توجيه Include، ويمكن استخدام أحرف البدل لتضمين العديد من ملفات التكوين. يمكن وضع أي توجيه في أي من ملفات التكوين هذه. اعتمادًا على الإدخالات في ملفات التكوين هذه، قد تكشف عن سلاسل اتصال قاعدة البيانات واسم المستخدم وكلمات المرور والعمليات الداخلية والمكتبات المستخدمة والمرجعية ومنطق الأعمال للتطبيق.

10. ملف Robots.txt (Robots.txt File): يوجه ملف robots.txt روبوتات الويب لكيفية الزحف إلى الصفحات على موقعها. اعتمادًا على محتوى الملف، قد يكتشف المهاجم أدلة وملفات مخفية.

11. DomainEye: DomainEye هي أداة فحص المجال/المضيف التي تمتلك أكبر قواعد بيانات المجالات. تقدم خدمات مثل Whois العكسي، والبحث العكسي عن IP، بالإضافة إلى NS و MX العكسيين.

12. المستندات المكشوفة للعموم (Publicly Exposed Documents): يمكن استخدام هذه المستندات لاستخراج معلومات البيانات الوصفية.

13. phpinfo(): عرض phpinfo() بمفرده ليس بالضرورة خطرًا، ولكن بالاقتران مع ثغرات أخرى يمكن أن يؤدي إلى اختراق موقعك. بالإضافة إلى ذلك، يمكن لإصدارات الوحدات أن تجعل حياة المهاجمين أسهل عند استهداف التطبيق باستخدام استغلالات تم اكتشافها حديثًا.

14. إيجاد الباب الخلفي (Finding Backdoors): يمكن أن يساعد هذا في تحديد تشويهات موقع الويب أو مشكلات اختطاف الخادم. من خلال استغلال ثغرة إعادة التوجيه المفتوحة على تطبيق الويب الموثوق، يمكن للمهاجم إعادة توجيه الضحايا إلى صفحة تصيد.

15. ملفات التثبيت/الإعداد (Install/Setup Files): تسمح هذه الملفات للمهاجم بإجراء تعداد على المؤسسة المستهدفة. يمكن أن تساعد المعلومات التي تم جمعها باستخدام هذه الملفات في اكتشاف تفاصيل الإصدار والتي يمكن بعد ذلك استخدامها لتنفيذ الاستغلال المستهدف.

16. إعادة التوجيه المفتوحة (Open Redirects): من خلال هذه، ننظر إلى معلمات مختلفة معروفة بأنها عرضة لمشكلات إعادة التوجيه المفتوحة.

17. Apache Struts RCE: يمكن أن يسمح استغلال ثغرة RCE بنجاح للمهاجم بتشغيل برامج عشوائية. هنا، نبحث عن ملفات ذات امتدادات ".action" أو ".do".

18. التعرض لجهة خارجية (3rd Party Exposure): هنا نبحث عن تعرض المعلومات على مواقع الطرف الثالث مثل Codebeautify و Codeshare و Codepen.

19. التحقق من رؤوس الأمان (Check Security Headers): حدد بسرعة ما إذا كان الموقع المستهدف يستخدم رؤوسًا متعلقة بالأمان في استجابة الخادم.

20. GitLab: ابحث بسرعة عن معلومات حساسة على GitLab.

21. إيجاد إدخالات Pastebin (Find Pastebin Entries): يعرض لك النتائج المتعلقة بالمؤسسة المستهدفة على موقع Pastebin. قد تكون هذه كلمات مرور أو أي معلومات حساسة أخرى تتعلق بالمؤسسة المستهدفة.

22. الموظفون على LINKEDIN: تحديد أسماء الموظفين على LinkedIn يمكن أن يساعدك في بناء قائمة بأسماء المستخدمين عندما يتعلق الأمر بهجوم رش كلمات المرور.

23. .HTACCESS / الملفات الحساسة (.HTACCESS / Sensitive Files): ابحث عن تعرض الملفات الحساسة. قد يشير هذا إلى سوء تكوين الخادم.

24. إيجاد النطاقات الفرعية (Find Subdomains): تساعدك النطاقات الفرعية في توسيع سطح الهجوم على المؤسسة المستهدفة. هناك العديد من الأدوات المتاحة لأتمتة عملية تعداد النطاقات الفرعية.

25. إيجاد النطاقات الفرعية الفرعية (Find Sub-Subdomains): حدد النطاقات الفرعية الفرعية على المؤسسة المستهدفة باستخدام Google Dork.

26. إيجاد التعرض المتعلق بووردبريس (Find WordPress related exposure): يساعدك التعرض المتعلق بووردبريس في الحصول على الوصول إلى الملفات والمجلدات الحساسة.

27. BitBucket & Atlassian: تسرب شفرة المصدر، وبيانات الاعتماد المضمنة بشفرة ثابتة، والوصول إلى البنية التحتية السحابية.

28. PassiveTotal: PassiveTotal هي أداة رائعة لإجراء التحقيقات في التهديدات. باستخدام BigBountyRecon، سنستخدم PassiveTotal لتحديد النطاقات الفرعية على معلومات الهدف.

29. Stackoverflow: تعرض شفرة المصدر أو أي أسئلة متعلقة بتقنية معينة مذكورة على Stackoverflow.

30. إيجاد التعرض المتعلق بووردبريس باستخدام Wayback Machine: ابحث عن ملفات WordPress المؤرشفة باستخدام WaybackMachine.

31. GitHub: ابحث بسرعة عن معلومات حساسة على GitHub.

32. OpenBugBounty: ابحث عن مشكلات الأمان المكشوفة للعموم على موقع OpenBugBounty.

33. Reddit: معلومات حول المؤسسة المعينة على منصة Reddit.

34. Crossdomain.xml: ابحث عن ملفات crossdomain.xml سيئة التكوين على المؤسسة المستهدفة.

35. ThreatCrowd: محرك بحث عن التهديدات، لكننا سنستخدم هذا لتحديد نطاقات فرعية إضافية.

36. مجلد .git (.git Folder): تعرض شفرة المصدر. من الممكن تنزيل محتوى المستودع بأكمله إذا كان قابلاً للوصول.

37. YouTube: ابحث عن أي أخبار حديثة على Youtube.

38. Digitalocean Spaces: Spaces هي خدمة تخزين كائنات متوافقة مع S3 تتيح لك تخزين وتقديم كميات كبيرة من البيانات. سنبحث عن أي تعرض للبيانات.

39. ملف .SWF (Google): Flash ميت. سنستخدم Google Dorks للبحث عن إصدارات أقدم من فلاش .swf التي تحتوي على ثغرات.

40. ملف .SWF (Yandex): Flash ميت. سنستخدم Yandex للبحث عن إصدارات أقدم من فلاش .swf التي تحتوي على ثغرات.

41. ملف .SWF (Wayback Machine): Flash ميت. سنستخدم WaybackMachine للبحث عن إصدارات أقدم من فلاش .swf التي تحتوي على ثغرات.

42. Wayback Machine: ابحث عن الملفات المؤرشفة للوصول إلى الملفات القديمة.

43. البحث العكسي عن IP (Reverse IP Lookup): يتيح لك البحث العكسي عن IP اكتشاف جميع أسماء النطاقات المستضافة على أي عنوان IP معين. سيساعدك هذا في استكشاف سطح الهجوم لمؤسسة مستهدفة.

44. Traefik: ابحث عن موجه حافة مفتوح المصدر لواجهة غير مصادق عليها تعرض الخدمات الداخلية.

45. التخزين السحابي والدلاء (Cloud Storage and Buckets): Google CSE لمختلف التخزينات السحابية - aws، digitalocean، backblaze، wasabi، rackspace، dropbox، ibm، azure، dreamhost، linode، gcp، box، mailru.

46. دلاء s3 (s3 Buckets): دلاء s3 مفتوحة.

47. PublicWWW: يقوم محرك بحث شفرة المصدر بفهرسة محتوى أكثر من 200 مليون موقع ويب ويوفر واجهة استعلام تتيح للمتصل العثور على أي مقتطف أبجدي رقمي أو توقيع أو كلمة رئيسية في رمز 'HTML' و 'JavaScript' و 'CSS' لصفحات الويب.

48. Censys (IPv4, Domains & Certs): محرك بحث لإيجاد أجهزة الإنترنت. سنستخدم هذا للبحث عن نطاقات فرعية إضافية باستخدام نقاط نهاية مختلفة على Censys.

49. Shodan: محرك بحث للأجهزة المتصلة بالإنترنت.

50. SharePoint RCE: ابحث عن نقطة نهاية متعلقة بـ CVE-2020-0646 SharePoint RCE.

51. نقاط نهاية API (API Endpoints): ابحث عن ملفات WSDL.

52. بحث Gist (Gist Searches): ابحث بسرعة عن معلومات حساسة في لصقات Gist.

53. سجلات CT (CT Logs): شفافية الشهادة (CT) هي معيار أمان إنترنت وإطار عمل مفتوح المصدر لمراقبة وتدقيق الشهادات الرقمية. سنستخدم للبحث عن نطاقات فرعية إضافية لمؤسسة مستهدفة.

54. تسرب كلمة المرور (Password Leak): ابحث عن كلمات مرور نصية عادية للموظفين الداخليين مكشوفة في تسريبات مختلفة.

55. ما هو CMS (What CMS): حدد إصدار ونوع CMS المستخدم من قبل مؤسسة مستهدفة للتعداد المستهدف والبحث عن الاستغلالات.

لقطات الشاشة

البحث عن كلمات مرور نصية عادية لمؤسسة مستهدفة:

البحث عن النطاقات الفرعية ومعلومات أخرى مثيرة للاهتمام حول المؤسسة المستهدفة:

العثور على الأصول المتعلقة بـ Apache Struts:

التحقق مما إذا كان عنوان URL يحتوي على امتداد ".do":

كيفية استخدام هذه الأداة؟

الخطوة 1: قم بتنزيل الملف من قسم الإصدارات: https://github.com/Viralmaniar/BigBountyRecon/releases/download/v0.1/BigBountyRecon.exe

الخطوة 2: قم بتشغيل ملف EXE

الخطوة 3: أدخل المجال المستهدف

الخطوة 4: انقر على الأزرار المختلفة في الأداة للعثور على المعلومات

الخطوة 5: في حالة ظهور كابتشا من Google، ما عليك سوى النقر على اللغز والمضي قدمًا

أسئلة؟

تويتر: https://twitter.com/maniarviral
لينكد إن: https://au.linkedin.com/in/viralmaniar

مشغلات Dorking عبر Google و DuckDuckGo و Yahoo و Bing

جدول تم الحصول عليه من: https://exposingtheinvisible.org/guides/google-dorking/

فيما يلي جدول يحتوي على dorks الممكنة لمحركات البحث المختلفة.

المساهمة والترخيص

هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف 4.0 الدولية.
هل تريد المساهمة؟ يرجى عمل Fork لها وإرسال طلب سحب.

أي اقتراحات أو أفكار لهذه الأداة مرحب بها - فقط غرد لي على @ManiarViral