Awesome Gestión de la Superficie de Ataque

Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque (ASM), la gestión de la superficie de ataque externa (EASM) y la monitorización continua de la seguridad.

La gestión de la superficie de ataque es el descubrimiento, análisis, clasificación y monitorización continuos de los activos digitales orientados al exterior de una organización para identificar vulnerabilidades y reducir la exposición al riesgo cibernético.

Contenido

• Reconocimiento y Descubrimiento
  • Enumeración de Subdominios
  • Descubrimiento DNS
  • Transparencia de Certificados
  • Escaneo de Redes
  • Descubrimiento de APIs
  • Frameworks de OSINT
• Huella Digital y Detección de Tecnologías
  • Detección de Tecnologías Web
  • Huella Digital de Servicios
  • Detección de Plataformas en la Nube
• Gestión de la Superficie de Ataque en la Nube
• Plataformas ASM de Código Abierto
• Plataformas ASM Comerciales
• Automatización y Orquestación
• Recursos

Reconocimiento y Descubrimiento

Enumeración de Subdominios

• Subfinder - Herramienta rápida de enumeración pasiva de subdominios que utiliza múltiples fuentes.
• Knock - Escáner de subdominios con soporte de listas de palabras y transferencia de zona.
• Findomain - Enumerador de subdominios multiplataforma con capacidades de monitorización.
• chaos-client - Cliente para consultar la API del conjunto de datos Chaos de ProjectDiscovery.
• Sudomy - Enumeración de subdominios con análisis e informes.
• alterx - Generador de listas de palabras de subdominios mediante DSL.

Descubrimiento DNS

• MassDNS - Resolvedor DNS stub de alto rendimiento para consultas masivas.
• dnsx - Kit de herramientas DNS rápido con soporte para múltiples consultas DNS.
• dnsgen - Genera combinaciones y permutaciones de dominios para el descubrimiento DNS.
• altdns - Descubrimiento de subdominios mediante alteraciones y permutaciones.
• dnsrecon - Script de enumeración DNS que soporta múltiples tipos de registros DNS.
• fierce - Herramienta de reconocimiento DNS para localizar espacio IP no contiguo.
• shuffledns - Envoltorio de massdns para enumeración DNS con fuerza bruta activa.
• asnmap - Mapeo rápido de rangos de red de organizaciones mediante información ASN.

Transparencia de Certificados

• crt.sh - Interfaz web de búsqueda de certificados para registros CT.
• Cert-Stream - Monitorización en tiempo real de los registros de transparencia de certificados.
• CertSpotter - Monitor de registros de transparencia de certificados.
• Censys - Escaneo a nivel de Internet y búsqueda de transparencia de certificados.

Escaneo de Redes

• Nmap - Descubrimiento de red y auditoría de seguridad con amplias capacidades de scripting.
• Masscan - Escáner de puertos TCP capaz de escanear todo Internet.
• RustScan - Escáner de puertos moderno centrado en velocidad y automatización.
• Naabu - Escáner de puertos rápido escrito en Go con enfoque en la fiabilidad.
• ZGrab2 - Escáner rápido de capa de aplicación para estudios a gran escala.
• Shodan - Motor de búsqueda de dispositivos conectados a Internet.
• Onyphe - Motor de búsqueda de ciberdefensa para la recopilación de inteligencia de fuentes abiertas.
• Katana - Framework de rastreo y spidering de nueva generación.
• Uncover - Descubre rápidamente hosts expuestos en Internet mediante múltiples motores de búsqueda.

Descubrimiento de APIs

• Goctopus - Localizador de endpoints GraphQL extremadamente rápido mediante enumeración de subdominios, análisis de scripts y fuerza bruta.
• httpx - Kit de herramientas HTTP rápido y multipropósito para sondear servicios web y endpoints de API.
• SecLists API - Una lista de palabras de nombres de API utilizada para el fuzzing de APIs de aplicaciones web.

Frameworks de OSINT

• theHarvester - Recolector de correos electrónicos, subdominios y nombres de fuentes públicas.
• SpiderFoot - Herramienta automatizada de reconocimiento OSINT con interfaz web.
• OWASP Maryam - Framework OSINT modular para búsqueda web y recopilación de información.
• Maltego - Herramienta interactiva de minería de datos con análisis de enlaces.

Huella Digital y Detección de Tecnologías

Detección de Tecnologías Web

• Wappalyzer - Perfilador de tecnologías que identifica CMS, frameworks y herramientas de analítica.
• WhatWeb - Escáner web de nueva generación que identifica tecnologías, versiones y más.
• Webanalyze - Adaptación de Wappalyzer escrita en Go para el análisis masivo de sitios web.
• retire.js - Escáner que detecta el uso de librerías JavaScript con vulnerabilidades conocidas.
• wappalyzergo - Implementación en Go de la librería de detección de tecnologías de Wappalyzer.

Huella Digital de Servicios

• Nmap NSE Scripts - Amplio motor de scripting para la detección de servicios y versiones.
• wafw00f - Herramienta de identificación de cortafuegos de aplicaciones web.
• CMSeeK - Suite de detección y explotación de CMS.

Detección de Plataformas en la Nube