APT-GUID

Projektbeschreibung

Eine Sammlung von Materialien zum Thema APT, einschließlich, aber nicht beschränkt auf die folgenden Bereiche

• APT-Angriffswerkzeuge

• APT-Analyseberichte

• APT-Angriffstechniken

Tools-Sammlung

Informationssammlung

Aktive Informationssammlung

• EyeWitness kann Screenshots von Websites erfassen, einige Serverinformationen bereitstellen und bei Möglichkeit Standard-Anmeldedaten identifizieren https://github.com/ChrisTruncer/EyeWitness
• AWSBucketDump ist ein Werkzeug zur schnellen Aufzählung von AWS-S3-Buckets auf der Suche nach Beute https://github.com/jordanpotti/AWSBucketDump
• AQUATONE ist ein Werkzeug zur Informationssammlung über Domains https://github.com/michenriksen/aquatone
• Spoofcheck prüft, ob eine Domain gespooft werden kann. Das Programm untersucht SPF- und DMARC-Einträge auf schwache Konfigurationen, die Spoofing erlauben https://github.com/BishopFox/spoofcheck
• Nmap wird verwendet, um Hosts und Dienste in Computernetzwerken zu entdecken https://github.com/nmap/nmap
• dnsrecon ist ein DNS-Enumeration-Skript https://github.com/darkoperator/dnsrecon
• dirsearch ist ein einfaches Befehlszeilen-Tool zum Brute-Forcing von Website-Verzeichnissen https://github.com/maurosoria/dirsearch
• Sn1per ist ein automatisiertes Penetrationstest-Werkzeug https://github.com/1N3/Sn1per

Passive Informationssammlung

• Social Mapper ist ein OSINT-Tool zur Kartierung sozialer Medien. Es nimmt eine Liste von Benutzernamen und Bildern (oder LinkedIn-Firmennamen) und führt eine automatisierte, groß angelegte Suche nach Zielpersonen auf mehreren Social-Media-Websites durch. Es ist nicht durch APIs eingeschränkt, da es Selenium verwendet. https://github.com/SpiderLabs/social_mapper
• skiptracer ist ein OSINT-Exploitation-Framework https://github.com/xillwillx/skiptracer
• FOCA wird hauptsächlich verwendet, um Metadaten und versteckte Informationen in gescannten Dokumenten zu finden. https://github.com/ElevenPaths/FOCA
• theHarvester wird verwendet, um Subdomains, E-Mail-Adressen, virtuelle Hosts, Ports/Banner und Mitarbeiternamen aus verschiedenen öffentlichen Quellen zu sammeln. https://github.com/laramies/theHarvester
• Metagoofil ist ein Werkzeug zum Extrahieren von Metadaten aus öffentlich verfügbaren Dokumenten (PDF, DOC, XLS, PPT usw.) auf Zielwebsites. https://github.com/laramies/metagoofil
• SimplyEmail für E-Mail-Reconnaissance. https://github.com/killswitch-GUI/SimplyEmail
• truffleHog durchsucht Git-Repositories nach sensiblen Daten, indem es tief in die Commit-Historie und Branches eindringt. https://github.com/dxa4481/truffleHog
• Just-Metadata ist ein Werkzeug zum Sammeln und Analysieren von Metadaten über IP-Adressen. Es versucht, Beziehungen zwischen Systemen in großen Datensätzen zu finden. https://github.com/ChrisTruncer/Just-Metadata
• typofinder zeigt das Land/die Region an, in dem/der sich eine IP-Adresse befindet. https://github.com/nccgroup/typofinder
• pwnedOrNot ist ein Python-Skript, das prüft, ob ein E-Mail-Konto durch einen Datenleak kompromittiert wurde; falls das Konto kompromittiert ist, versucht es, das Passwort für dieses Konto zu finden. https://github.com/thewhiteh4t/pwnedOrNot
• GitHarvester wird verwendet, um Informationen von GitHub zu sammeln, z. B. mit Google Dorks. https://github.com/metac0rtex/GitHarvester
• pwndb ist ein Python-Befehlszeilen-Tool, das den gleichnamigen Onion-Dienst nutzt, um nach geleakten Zugangsdaten zu suchen. https://github.com/davidtavarez/pwndb/
• LinkedInt ist ein Reconnaissance-Tool für LinkedIn. https://github.com/vysecurity/LinkedInt
• CrossLinked ist ein LinkedIn-Enumerationstool, das mithilfe von Suchmaschinen-Scraping gültige Mitarbeiternamen aus Organisationen extrahiert. https://github.com/m8r0wn/CrossLinked
• findomain ist ein schnelles Tool zur Subdomain-Enumeration, das Certificate-Transparency-Logs und einige APIs verwendet. https://github.com/Edu4rdSHL/findomain

Exploitation