Awesome Asset Discovery
El descubrimiento de activos es la fase inicial de cualquier compromiso de evaluación de seguridad, ya sea ofensivo o defensivo. Con la evolución de la tecnología de la información, el alcance y la definición de los activos también han evolucionado.
Antes, los servidores, las estaciones de trabajo y los sitios web eran los principales activos de TI de una organización, pero hoy esta definición es muy limitada y debería incluir cualquier cosa y todo aquello sobre lo que una organización y sus entidades tengan sus datos (de forma consciente o inconsciente). El alcance de la propiedad podría diferir, pero no limita la superficie de ataque; por ejemplo, si una organización publica código de código abierto en Github, no es propietaria de Github sino de los datos que coloca en sus repositorios. En un escenario en el que algún secreto de la organización se haya colocado en esta cuenta de Github, podría suponer una amenaza igual o mayor que la de ejecutar un servicio vulnerable.
Hemos explorado este aspecto de los activos en nuestra entrada de blog aquí.
A través de este repositorio, queremos publicar una lista de recursos seleccionados que ayudan durante la fase de descubrimiento de activos de un compromiso de evaluación de seguridad. Agradecemos sugerencias y contribuciones de la comunidad en términos de recursos, así como de categorías.
Para saber más sobre nuestra plataforma de Gestión de Superficie de Ataque, consulta NVADR.
Contenido
↑Descubrimiento de contenido
- rustbuster: Buster de archivos, directorios y vhost escrito en Rust.
↑Descubrimiento de direcciones IP
- Mxtoolbox: Herramienta de búsqueda masiva de dominios/IP
- Domaintoipconverter: Conversor masivo de dominios a IP
- Massdns: Una utilidad de resolución DNS para búsquedas masivas
- Googleapps Dig: Herramienta Dig en línea de Google
- DataSploit (IP Address Modules): Un framework OSINT para realizar diversas técnicas de reconocimiento
- Domain Dossier: Investiga dominios y direcciones IP
- Bgpview: Busca ASN, IPv4/IPv6 o nombre de recurso
- Hurricane Electric BGP Toolkit: Búsqueda de ASN por palabra clave
- Viewdns: Múltiples herramientas de dominio/IP
- Ultratools ipv6Info: Múltiple información relacionada con la dirección IPv6
- Whois: Utilidad de línea de comandos que normalmente se usa para encontrar información sobre usuarios registrados/cesionarios de un recurso de Internet.
- ICANN Whois: Servicio Whois de la Corporación de Internet para la Asignación de Nombres y Números (ICANN)
- Nslookup Linux / Windows: Utilidad de línea de comandos que normalmente se usa para consultar los registros DNS
- bgp : Proveedor de backbone de Internet y coubicación ... Hurricane Electric IP Transit. Nuestro backbone global de Internet proporciona IP Transit con baja latencia, acceso a miles de redes y pila dual
↑Descubrimiento de dominios / subdominios
- RedHunt Labs Attack Surface Recon API: La Recon API de RedHunt Labs ofrece inteligencia de dominios y capacidades de reconocimiento integrales. Con acceso a su extensa base de datos interna de más de 6 mil millones de registros, incluidos dominios, subdominios, SaaS de terceros, filtraciones de datos y correlaciones inteligentes, esta API te permite mejorar tus flujos de trabajo de gestión de superficie de ataque y seguridad de la información.
- SubFinder: SubFinder es una herramienta de descubrimiento de subdominios que descubre subdominios válidos para sitios web. Diseñada como un framework pasivo para ser útil en bug bounties y seguro para pruebas de penetración.
- Amass: Una utilidad de enumeración de subdominios
- Sublist3r: Herramienta de enumeración de subdominios con múltiples fuentes
- Aiodnsbrute: Utilidad asíncrona de fuerza bruta DNS
- LDNS: Una biblioteca DNS útil para la programación de herramientas DNS
- Dns-nsec3-enum: Script NSE de Nmap para NSEC3 walking
- Nsec3map: Una herramienta para NSEC y NSEC3 walking
- Crt.sh: Búsqueda de certificados de dominio
- Ct-exposer: Una herramienta para descubrir subdominios buscando en los registros de Certificate Transparency
- Certgraph: Una herramienta para rastrear el grafo de nombres alternativos de certificados
- Appsecco - The art of subdomain enumeration: El material complementario del libro "The art of sub-domain enumeration"
- SSLScrape: Una herramienta de escaneo para extraer nombres de host de certificados SSL
- Wolframalpha: Motor de conocimiento computacional
- Project Sonar: Datos de DNS directo
- Project Sonar: Datos de DNS inverso
- GoBuster: Herramienta de descubrimiento de directorios/archivos, DNS y VHost escrita en Go
- Bluto: Reconocimiento, fuerza bruta de subdominios, transferencias de zona
↑Descubrimiento de correo electrónico
redhuntlabs/awesome-asset-discovery
