DDWPasteRecon tool te ayudará a identificar fugas de código, archivos sensibles, contraseñas en texto plano, hashes de contraseñas. También permite a los miembros del SOC y del Blue Team obtener conciencia situacional de la exposición web de la organización en los pastesites. Utiliza la indexación de Google de los pastesites para obtener inteligencia dirigida de la organización. Los equipos de Blue y SOC pueden recopilar y analizar datos de estos pastesites indexados para protegerse mejor contra amenazas desconocidas.
Los sitios de pastes son sitios web que permiten a los usuarios compartir texto plano a través de publicaciones públicas llamadas "pastes".
Una vez que los atacantes comprometen el perímetro externo y obtienen acceso a los recursos internos, publican parte de los datos en sitios de "paste" como pastebin o hastebin. A medida que estos hackers o grupos maliciosos publican volcados en dichos sitios, otros usuarios pueden ver información sensible a través de los sitios de paste.
Con varios grupos maliciosos ahora utilizando estos servicios como canales de comunicación, almacenamiento temporal o intercambio, y diversas otras fuentes siendo usadas para comerciar código de prueba de concepto (POC), pensé que sería una buena idea tener una herramienta sencilla para ayudar a los equipos Azul y Rojo de las organizaciones a tener visibilidad en estos sitios mediante dorks de Google.
La herramienta DDWPasteRecon te ayudará a identificar fugas de código, archivos sensibles, contraseñas en texto plano, hashes de contraseñas. También permite a los miembros del SOC y del Equipo Azul obtener conciencia situacional de la exposición web de la organización en los sitios de paste. Utiliza el indexado de Google de los sitios de paste para obtener inteligencia dirigida sobre la organización. Los equipos Azul y SOC pueden recopilar y analizar datos de estos sitios de paste indexados para protegerse mejor contra amenazas desconocidas.
La herramientá podrá rastrear los sitios que han sido buscados en busca de información sensible.
DDWPasteRecon utiliza los siguientes sitios para realizar búsquedas:
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
Buscando sitios de paste usando el dominio principal de una organización objetivo:
Buscando sitios de paste con la palabra clave "password" para una organización objetivo:
Obteniendo acceso a información sensible:
Paso 1: Descargar el archivo de la sección de Releases: https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
Paso 2: Ejecutar el archivo EXE
Paso 3: Introducir el dominio objetivo o las palabras clave junto con el nombre de la organización
Paso 4: Hacer clic en los diferentes botones de la herramienta para encontrar información
Paso 5: En caso de que aparezca un Captcha de Google, simplemente haz clic en el rompecabezas y continúa
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución 4.0.
¿Quieres contribuir? Haz un fork y envía un pull request.
Cualquier sugerencia o idea para esta herramienta es bienvenida: solo tuiteame a @ManiarViral