Awesome Asset Discovery

Asset Discovery ist die Anfangsphase jedes Sicherheitsbewertungsprojekts, sei es offensiv oder defensiv. Mit der Weiterentwicklung der Informationstechnologie haben sich auch der Umfang und die Definition von Assets weiterentwickelt.

Früher waren Server, Workstations und Websites die primären IT-Assets einer Organisation, doch heute ist diese Definition sehr einschränkend und sollte alles und jedes einschließen, worauf eine Organisation und ihre Einheiten ihre Daten haben (bewusst oder unbewusst). Der Umfang des Eigentums könnte unterschiedlich sein, aber er begrenzt nicht die Angriffsfläche. Wenn eine Organisation beispielsweise Open-Source-Code auf Github veröffentlicht, ist sie nicht Eigentümer von Github, sondern der Daten, die sie in ihren Repositories ablegt. In einem Szenario, in dem ein Organisationsgeheimnis in diesem Github-Konto abgelegt wurde, könnte dies eine Bedrohung darstellen, die gleich oder größer ist als der Betrieb eines verwundbaren Dienstes.

Wir haben diesen Aspekt der Assets in unserem Blogbeitrag hier untersucht.

Durch dieses Repository möchten wir eine Liste kuratierter Ressourcen veröffentlichen, die während der Asset-Discovery-Phase eines Sicherheitsbewertungsprojekts hilfreich sind. Wir begrüßen Vorschläge und Beiträge aus der Community sowohl in Bezug auf Ressourcen als auch auf Kategorien.

Um mehr über unsere Attack Surface Management-Plattform zu erfahren, schauen Sie sich NVADR an.

Inhalt

• Content Discovery
• IP Address Discovery
• Domain / Subdomain Discovery
• Email Discovery
• Network / Port Scanning
• Business Communication Infrastructure Discovery
• Source Code Aggregators / Search - Information Discovery
• Cloud Infrastructure Discovery
• Company Information and Associations
• Internet Survey Data
• Social Media / Employee Profiling
• Data Leaks
• Internet Scan / Archived Information

↑Content Discovery

• rustbuster: Datei-, Verzeichnis- und Vhost-Buster, geschrieben in Rust.

↑IP Address Discovery

• Mxtoolbox: Bulk-Domain/IP-Lookup-Tool
• Domaintoipconverter: Bulk-Konverter für Domains zu IPs
• Massdns: Ein DNS-Resolver-Dienstprogramm für Bulk-Lookups
• Googleapps Dig: Online-Dig-Tool von Google
• DataSploit (IP Address Modules): Ein OSINT-Framework zur Durchführung verschiedener Recon-Techniken
• Domain Dossier: Domains und IP-Adressen untersuchen
• Bgpview: ASN, IPv4/IPv6 oder Ressourcennamen suchen
• Hurricane Electric BGP Toolkit: Keyword-zu-ASN-Lookup
• Viewdns: Mehrere Domain-/IP-Tools
• Ultratools ipv6Info: Verschiedene Informationen zur IPv6-Adresse
• Whois: Kommandozeilen-Dienstprogramm, das üblicherweise verwendet wird, um Informationen über registrierte Benutzer/Zugewiesene einer Internetressource zu finden.
• ICANN Whois: Whois-Dienst der Internet Corporation for Assigned Names and Numbers (ICANN)
• Nslookup Linux / Windows: Kommandozeilen-Dienstprogramm, das üblicherweise zum Abfragen der DNS-Einträge verwendet wird
• bgp : Internet-Backbone- und Colocation-Anbieter ... Hurricane Electric IP Transit. Unser globales Internet-Backbone bietet IP Transit mit niedriger Latenz, Zugang zu Tausenden von Netzwerken und Dual-Stack

↑Domain-/Subdomain-Discovery

• RedHunt Labs Attack Surface Recon API: Die Recon-API von RedHunt Labs bietet umfassende Domain-Intelligence- und Reconnaissance-Funktionen. Mit Zugriff auf ihre umfangreiche interne Datenbank mit über 6 Milliarden Datensätzen, einschließlich Domains, Subdomains, Drittanbieter-SaaS, Datenlecks und intelligenter Korrelationen, ermöglicht diese API die Verbesserung Ihrer Attack-Surface-Management- und InfoSec-Workflows.
• SubFinder: SubFinder ist ein Subdomain-Discovery-Tool, das gültige Subdomains für Websites entdeckt. Es ist als passives Framework konzipiert, das für Bug Bounties nützlich und für Penetrationstests sicher ist.
• Amass: Ein Dienstprogramm zur Subdomain-Enumeration
• Sublist3r: Tool zur Subdomain-Enumeration mit mehreren Quellen
• Aiodnsbrute: Asynchrones DNS-Brute-Force-Dienstprogramm
• LDNS: Eine DNS-Bibliothek, die für die DNS-Tool-Programmierung nützlich ist
• Dns-nsec3-enum: Nmap-NSE-Skript für NSEC3-Walking
• Nsec3map: Ein Tool für NSEC- und NSEC3-Walking
• Crt.sh: Suche nach Domain-Zertifikaten
• Ct-exposer: Ein Tool, das Subdomains durch Durchsuchen von Certificate-Transparency-Logs entdeckt
• Certgraph: Ein Tool zum Crawlen des Graphen alternativer Zertifikatsnamen
• Appsecco - The art of subdomain enumeration: Das Begleitmaterial zum Buch „The art of sub-domain enumeration“
• SSLScrape: Ein Scan-Tool zum Extrahieren von Hostnamen aus SSL-Zertifikaten
• Wolframalpha: Computergestützte Wissensmaschine
• Project Sonar: Forward-DNS-Daten
• Project Sonar: Reverse-DNS-Daten
• GoBuster: Tool zum Aufspüren von Verzeichnissen/Dateien, DNS und VHosts, geschrieben in Go
• Bluto: Recon, Subdomain-Bruting, Zonentransfers

↑E-Mail-Discovery