Responsible Disclosure E-Mail-Sammlung

Zweck

Möglicherweise hast du eine Schwachstelle auf einem Host gefunden, aber der betreffende Host/die Organisation hat kein aktives Programm auf HackerOne oder BugCrowd. Falls das der Fall ist, ist dieser Workflow genau das Richtige für dich! Im Wesentlichen durchsucht er die Website und sucht nach sicherheitsbezogenen E-Mail-Adressen, an die du deine Ergebnisse melden kannst.

Voraussetzungen

• Katana
• Nuclei
• Aktive Internetverbindung

Ablauf

Dieser Workflow führt Folgendes aus:

1. Den Ziel-Host mit Katana crawlen
2. Die Ausgabe von Katana wird an Nuclei übergeben
3. Die Nuclei-Vorlage wird ausgeführt und ruft E-Mails basierend auf dem folgenden Regex ab:

   extractors:
      - type: regex
        part: body
        regex:
          - "(security|responsible-disclosure|responsibledisclosure|sec|csirt|cert|irt|vulnerability)@[A-Za-z0-9_-]+[.](https://github.com/rxerium/responsible-disclosure-email-gathering/blob/HEAD/com%7Corg%7Cnet%7Cio%7Cgov%7Cco%7Cco.uk%7Ccom.mx%7Ccom.br%7Ccom.sv%7Cco.cr%7Ccom.gt%7Ccom.hn%7Ccom.ni%7Ccom.au%7Ccom.cn)"

Hinweis:

• Das Crawling ist auf den Root-Domainnamen und alle Subdomains beschränkt, mithilfe des Flags -fs rdn

Befehle

Einzelne Domain

echo domain.com | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent

Liste von Domains

Erstelle eine neue Datei input.txt mit einer Liste von Domains – eine pro Zeile.

Führe dann Folgendes aus:

cat input.txt | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent -o output.txt

Kontakt

Wenn du Fragen hast, kontaktiere mich gerne über Signal oder per E-Mail: [email protected].

Wenn du meine Arbeit unterstützen möchtest, spende gerne über Buy Me a Coffee — deine Unterstützung bedeutet mir viel und wird wirklich geschätzt!