BigBountyRecon

Das BigBountyRecon-Tool nutzt 58 verschiedene Techniken, darunter verschiedene Google Dorks und Open-Source-Tools, um den Prozess der ersten Aufklärung über die Zielorganisation zu beschleunigen. Die Aufklärung ist der wichtigste Schritt in jedem Penetrationstest oder Bug-Hunting-Prozess. Sie verschafft einem Angreifer erste Kenntnisse über die Zielorganisation. Darüber hinaus hilft sie dabei, Einblicke in die vorhandenen Kontrollen sowie grobe Schätzungen über den Sicherheitsreifegrad der Zielorganisation zu gewinnen.

Dieses Tool kann zusätzlich zu Ihrem üblichen Ansatz beim Bug Hunting verwendet werden. Die Idee ist, schnell Informationen über Ihre Zielorganisation zu sammeln, ohne Zeit investieren und die Syntaxen auswendig lernen zu müssen. Darüber hinaus kann es Ihnen helfen, eine Strategie zu entwickeln, um schnelle Erfolge beim Ziel zu erzielen.

Alle Vorschläge oder Ideen für dieses Tool sind willkommen – tweeten Sie mir einfach an @ManiarViral

ANYRUN:

• https://app.any.run/tasks/b31a5e6a-7ead-470e-b5e8-02fffd55f255/

Techniken

1. Directory Listing: Das Auffinden offener Verzeichnisse mit Google Dork auf Ihrer Zielorganisation hilft, die Verzeichnisstruktur auf dem Webserver zu verstehen. Es kann vertrauliche Informationen offenlegen oder zu einer Informationspreisgabe führen.

2. Konfigurationsdateien: Oft enthalten Konfigurationsdateien sensible Informationen wie hartcodierte Passwörter, sensible Laufwerkspfade oder API-Token, die Ihnen privilegierten Zugriff auf interne Ressourcen verschaffen können.

3. Datenbankdateien: Datenbankdateien sind Datendateien, die zum Speichern des Inhalts der Datenbank in einem strukturierten Format in einer Datei in separaten Tabellen und Feldern verwendet werden. Je nach Art der Webanwendung können diese Dateien Zugriff auf sensible Informationen bieten.

4. WordPress: WordPress ist ein Open-Source-CMS, das in PHP geschrieben ist. WordPress verfügt über Tausende von Plugins zum Erstellen, Anpassen und Erweitern von Websites. Es gibt zahlreiche Schwachstellen in diesen Plugins. Das Auffinden von WordPress-bezogenen Dateien ist wichtig.

5. Logdateien: Logdateien enthalten manchmal detaillierte Informationen über die Aktivitäten der Benutzer in einer bestimmten Anwendung. Diese Dateien eignen sich gut, um Sitzungscookies oder andere Arten von Token zu überprüfen.

6. Backup- und alte Dateien: Backup-Dateien sind Originalkopien der kritischen Systeme. Sie bieten Zugriff auf PII oder sensible Aufzeichnungen.

7. Anmeldeseiten: Es ist äußerst wichtig, Anmeldeseiten Ihrer Zielorganisation zu identifizieren, um Brute-Force-Versuche durchzuführen oder Standard-Anmeldeinformationen auszuprobieren, um weiteren Zugriff auf die Ressourcen der Organisation zu erhalten.

8. SQL-Fehler: SQL-Fehler geben sensible Informationen über die Backend-Systeme preis. Dies kann dabei helfen, eine Enumeration der Datenbanktypen durchzuführen und zu prüfen, ob die Anwendung für eingabevalidierungsbezogene Angriffe wie SQL-Injection anfällig ist.

9. Apache-Konfigurationsdateien: Der Apache HTTP Server wird durch das Platzieren von Direktiven in einfachen Textkonfigurationsdateien konfiguriert. Die Hauptkonfigurationsdatei heißt normalerweise httpd.conf. Zusätzlich können weitere Konfigurationsdateien mit der Include-Direktive hinzugefügt werden, und Wildcards können verwendet werden, um viele Konfigurationsdateien einzubinden. Jede Direktive kann in jeder dieser Konfigurationsdateien platziert werden. Je nach Inhalt dieser Konfigurationsdateien können diese Datenbankverbindungszeichenfolgen, Benutzernamen und Passwörter, die internen Arbeitsabläufe, verwendete und referenzierte Bibliotheken sowie die Geschäftslogik der Anwendung offenlegen.

10. Robots.txt-Datei: Die Robots.txt-Datei weist Web-Roboter an, wie sie Seiten auf ihrer Website crawlen sollen. Abhängig vom Inhalt der Datei könnte ein Angreifer versteckte Verzeichnisse und Dateien entdecken.

11. DomainEye: DomainEye ist ein Domain-/Host-Untersuchungstool mit den größten Domain-Datenbanken. Sie bieten Dienste wie Reverse Whois, Reverse IP Lookup sowie Reverse NS und MX.

12. Öffentlich zugängliche Dokumente: Solche Dokumente können verwendet werden, um Metadateninformationen zu extrahieren.

13. phpinfo(): Das Offenlegen von phpinfo() ist an sich nicht unbedingt ein Risiko, aber in Kombination mit anderen Schwachstellen könnte es zu einer Kompromittierung Ihrer Website führen. Darüber hinaus könnten Modulversionen das Leben von Angreifern erleichtern, wenn sie die Anwendung mit neu entdeckten Exploits angreifen.

14. Finden von Backdoors: Dies kann helfen, Website-Defacements oder Server-Hijacking-Probleme zu identifizieren. Durch die Ausnutzung der Open-Redirect-Schwachstelle auf der vertrauenswürdigen Webanwendung kann der Angreifer Opfer auf eine Phishing-Seite umleiten.

15. Installations-/Setup-Dateien: Solche Dateien ermöglichen es einem Angreifer, eine Enumeration der Zielorganisation durchzuführen. Mit den gesammelten Informationen können Versionsdetails entdeckt werden, die dann für gezielte Exploits verwendet werden.

16. Open Redirects: Hierbei betrachten wir verschiedene bekannte Parameter, die anfällig für Open-Redirect-Probleme sind.

17. Apache Struts RCE: Die erfolgreiche Ausnutzung einer RCE-Schwachstelle könnte dem Angreifer erlauben, beliebige Programme auszuführen. Hier suchen wir nach Dateien mit den Erweiterungen ".action" oder ".do".

18. Drittanbieter-Exposition: Hier suchen wir nach der Offenlegung von Informationen auf Drittanbieter-Seiten wie Codebeautify, Codeshare und Codepen.

19. Sicherheitsheader prüfen: Schnell identifizieren, ob die Zielseite sicherheitsrelevante Header in der Serverantwort verwendet.

20. GitLab: Schnell nach sensiblen Informationen auf GitLab suchen.

21. Finde Pastebin-Einträge: Zeigt Ergebnisse zur Zielorganisation auf Pastebin an. Dies könnten Passwörter oder andere sensible Informationen über die Zielorganisation sein.

22. Mitarbeiter auf LINKEDIN: Die Identifizierung von Mitarbeiternamen auf LinkedIn kann Ihnen helfen, eine Benutzernamensliste für einen Password-Spraying-Angriff zu erstellen.

23. .HTACCESS / Sensitive Dateien: Suche nach der Offenlegung sensibler Dateien. Dies könnte auf eine falsch konfigurierte Serverkonfiguration hindeuten.

24. Subdomains finden: Subdomains helfen Ihnen, die Angriffsfläche der Zielorganisation zu erweitern. Es gibt zahlreiche Tools zur Automatisierung der Subdomain-Enumeration.

25. Sub-Subdomains finden: Identifizieren Sie Sub-Subdomains der Zielorganisation mit Google Dork.

26. WordPress-bezogene Expositionen finden: WordPress-bezogene Expositionen helfen Ihnen, Zugang zu sensiblen Dateien und Ordnern zu erhalten.

27. BitBucket & Atlassian: Quellcode-Leak, hartcodierte Anmeldeinformationen und Zugriff auf die Cloud-Infrastruktur.

28. PassiveTotal: PassiveTotal ist ein großartiges Tool zur Durchführung von Bedrohungsuntersuchungen. Mit BigBountyRecon verwenden wir PassiveTotal, um Subdomains der Zielorganisation zu identifizieren.

29. Stackoverflow: Quellcode-Exposition oder technologiespezifische Fragen, die auf Stackoverflow erwähnt werden.

30. WordPress-bezogene Expositionen mit der Wayback Machine finden: Suche nach archivierten WordPress-Dateien mit der WaybackMachine.

31. GitHub: Schnell nach sensiblen Informationen auf GitHub suchen.

32. OpenBugBounty: Suche nach öffentlich zugänglichen Sicherheitsproblemen auf der OpenBugBounty-Website.

33. Reddit: Informationen über die bestimmte Organisation auf der Reddit-Plattform.

34. Crossdomain.xml: Suche nach falsch konfigurierten crossdomain.xml-Dateien auf der Zielorganisation.

35. ThreatCrowd: Suchmaschine für Bedrohungen, aber wir werden dies verwenden, um zusätzliche Subdomains zu identifizieren.

36. .git-Ordner: Quellcode-Exposition. Es ist möglich, den gesamten Repository-Inhalt herunterzuladen, wenn er zugänglich ist.

37. YouTube: Suche nach aktuellen Neuigkeiten auf Youtube.

38. Digitalocean Spaces: Spaces ist ein S3-kompatibler Objektspeicherdienst, der Ihnen das Speichern und Bereitstellen großer Datenmengen ermöglicht. Wir suchen nach Daten-Expositionen.

39. .SWF-Datei (Google): Flash ist tot. Wir verwenden Google Dorks, um nach älteren Versionen von Flash .swf-Dateien zu suchen, die Schwachstellen enthalten.

40. .SWF-Datei (Yandex): Flash ist tot. Wir verwenden Yandex, um nach älteren Versionen von Flash .swf-Dateien zu suchen, die Schwachstellen enthalten.

41. .SWF-Datei (Wayback Machine): Flash ist tot. Wir verwenden die WaybackMachine, um nach älteren Versionen von Flash .swf-Dateien zu suchen, die Schwachstellen enthalten.

42. Wayback Machine: Suche nach archivierten Dateien, um auf alte Dateien zuzugreifen.

43. Reverse IP Lookup: Reverse IP Lookup ermöglicht es Ihnen, alle Domainnamen zu entdecken, die auf einer bestimmten IP-Adresse gehostet werden. Dies hilft Ihnen, die Angriffsfläche für eine Zielorganisation zu erkunden.

44. Traefik: Suche nach einem Open-Source-Edge-Router mit einer nicht authentifizierten Schnittstelle, die interne Dienste freigibt.

45. Cloud-Speicher und Buckets: Google CSE für verschiedene Cloud-Speicher – aws, digitalocean, backblaze, wasabi, rackspace, dropbox, ibm, azure, dreamhost, linode, gcp, box, mailru

46. S3-Buckets: Offene S3-Buckets.

47. PublicWWW: Quellcode-Suchmaschine, die den Inhalt von über 200 Millionen Websites indiziert und eine Abfrageschnittstelle bietet, mit der der Aufrufer jeden alphanumerischen Schnipsel, Signatur oder jedes Schlüsselwort im HTML-, JavaScript- und CSS-Stylesheet-Code der Webseiten finden kann.

48. Censys (IPv4, Domains & Zertifikate): Suchmaschine zum Auffinden von Internetgeräten. Wir verwenden dies, um mit verschiedenen Endpunkten auf Censys nach zusätzlichen Subdomains zu suchen.

49. Shodan: Suchmaschine für mit dem Internet verbundene Geräte

50. SharePoint RCE: Suche nach dem CVE-2020-0646 SharePoint RCE-bezogenen Endpunkt.

51. API-Endpunkte: Finden von WSDL-Dateien.

52. Gist-Suchen: Schnell nach sensiblen Informationen in Gist-Pastes suchen.

53. CT-Logs: Certificate Transparency (CT) ist ein Internet-Sicherheitsstandard und ein Open-Source-Framework zur Überwachung und Prüfung digitaler Zertifikate. Wir nutzen dies, um nach zusätzlichen Subdomains für eine Zielorganisation zu suchen.

54. Passwort-Leak: Suche nach Klartext-Passwörtern von internen Mitarbeitern, die in verschiedenen Leaks offengelegt wurden.

55. Welches CMS: Identifizieren der Version und des Typs des von einer Zielorganisation verwendeten CMS für gezielte Enumeration und Exploit-Recherche.

Screenshots

Suche nach Klartext-Passwörtern für eine Zielorganisation:

Suche nach Subdomains und anderen interessanten Informationen über die Zielorganisation:

Auffinden von Apache-Struts-bezogenen Assets:

Überprüfung, ob die URL die Erweiterung ".do" enthält:

Wie benutzt man dieses Tool?

Schritt 1: Laden Sie die Datei aus dem Release-Bereich herunter: https://github.com/Viralmaniar/BigBountyRecon/releases/download/v0.1/BigBountyRecon.exe

Schritt 2: Führen Sie die EXE-Datei aus

Schritt 3: Geben Sie die Ziel-Domain ein

Schritt 4: Klicken Sie auf verschiedene Schaltflächen im Tool, um Informationen zu finden

Schritt 5: Bei Google Captcha einfach auf das Puzzle klicken und weitermachen

Fragen?

Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar

Dorking-Operatoren für Google, DuckDuckGo, Yahoo und Bing

Tabelle erhalten von: https://exposingtheinvisible.org/guides/google-dorking/

Hier ist eine Tabelle mit möglichen Dorks für verschiedene Suchmaschinen.

Beitrag & Lizenz

Dieses Werk ist lizenziert unter einer Creative Commons Attribution 4.0 International License.
Möchten Sie beitragen? Bitte forken Sie es und erstellen Sie einen Pull Request.

Alle Vorschläge oder Ideen für dieses Tool sind willkommen – tweeten Sie mir einfach an @ManiarViral