Awesome Asset Discovery
La découverte d'actifs est la phase initiale de toute mission d'évaluation de sécurité, qu'elle soit offensive ou défensive. Avec l'évolution des technologies de l'information, la portée et la définition des actifs ont également évolué.
Auparavant, les serveurs, les postes de travail et les sites web constituaient les principaux actifs informatiques d'une organisation, mais aujourd'hui cette définition est très restrictive et devrait inclure tout ce sur quoi une organisation et ses entités détiennent des données (sciemment ou non). La portée de la propriété peut varier, mais elle ne limite pas la surface d'attaque ; par exemple, si une organisation publie du code open source sur Github, elle n'est pas propriétaire de Github mais des données qu'elle place dans ses dépôts. Dans un scénario où un secret d'organisation aurait été placé sur ce compte Github, cela pourrait représenter une menace égale ou supérieure à l'exploitation d'un service vulnérable.
Nous avons exploré cet aspect des actifs dans notre article de blog ici.
À travers ce dépôt, nous souhaitons publier une liste de ressources sélectionnées qui aident durant la phase de découverte d'actifs d'une mission d'évaluation de sécurité. Nous accueillons les suggestions et contributions de la communauté, tant en termes de ressources que de catégories.
Pour en savoir plus sur notre plateforme de gestion de surface d'attaque, découvrez NVADR.
Sommaire
↑Découverte de contenu
- rustbuster: Brute-forcer de fichiers, répertoires et vhost écrit en Rust.
↑Découverte d'adresses IP
- Mxtoolbox : Outil de recherche groupée de domaines/IP
- Domaintoipconverter : Convertisseur groupé de domaines en IP
- Massdns : Un utilitaire de résolution DNS pour les recherches groupées
- Googleapps Dig : Outil Dig en ligne de Google
- DataSploit (IP Address Modules) : Un framework OSINT pour réaliser diverses techniques de reconnaissance
- Domain Dossier : Enquêter sur des domaines et des adresses IP
- Bgpview : Rechercher un ASN, une IPv4/IPv6 ou un nom de ressource
- Hurricane Electric BGP Toolkit : Recherche de mot-clé vers ASN
- Viewdns : Multiples outils de domaine/IP
- Ultratools ipv6Info : Multiples informations liées à une adresse IPv6
- Whois : Utilitaire en ligne de commande généralement utilisé pour trouver des informations sur les utilisateurs/ayants droit enregistrés d'une ressource Internet.
- ICANN Whois : Service Whois de l'Internet Corporation for Assigned Names and Numbers (ICANN)
- Nslookup Linux / Windows : Utilitaire en ligne de commande généralement utilisé pour interroger les enregistrements DNS
- bgp : Fournisseur de dorsale Internet et de colocation ... Hurricane Electric IP Transit. Notre dorsale Internet mondiale fournit un transit IP à faible latence, un accès à des milliers de réseaux et une double pile
↑Découverte de domaines / sous-domaines
- RedHunt Labs Attack Surface Recon API : L'API Recon de RedHunt Labs offre des capacités complètes de renseignement sur les domaines et de reconnaissance. Grâce à l'accès à leur vaste base de données interne de plus de 6 milliards d'enregistrements, incluant des domaines, des sous-domaines, des SaaS tiers, des fuites de données et des corrélations intelligentes, cette API vous permet d'améliorer vos workflows de gestion de la surface d'attaque et de sécurité de l'information.
- SubFinder : SubFinder est un outil de découverte de sous-domaines qui découvre les sous-domaines valides pour des sites web. Conçu comme un framework passif pour être utile aux bug bounties et sûr pour les tests d'intrusion.
- Amass : Un utilitaire d'énumération de sous-domaines
- Sublist3r : Outil d'énumération de sous-domaines avec de multiples sources
- Aiodnsbrute : Utilitaire de force brute DNS asynchrone
- LDNS : Une bibliothèque DNS utile pour la programmation d'outils DNS
- Dns-nsec3-enum : Script NSE Nmap pour le parcours NSEC3
- Nsec3map : Un outil pour le parcours NSEC et NSEC3
- Crt.sh : Recherche de certificats de domaine
- Ct-exposer : Un outil pour découvrir des sous-domaines en recherchant dans les journaux de transparence des certificats
- Certgraph : Un outil pour parcourir le graphe des noms alternatifs des certificats
- Appsecco - The art of subdomain enumeration : Le matériel complémentaire du livre « The art of sub-domain enumeration »
- SSLScrape : Un outil de scan pour extraire les noms d'hôtes à partir des certificats SSL
- Wolframalpha : Moteur de connaissances computationnelles
- Project Sonar : Données DNS directes
- Project Sonar : Données DNS inverses
- GoBuster : Outil de recherche de répertoires/fichiers, DNS et VHost écrit en Go
- Bluto : Reconnaissance, force brute de sous-domaines, transferts de zone
↑Découverte d'e-mails
redhuntlabs/awesome-asset-discovery
