L'outil DDWPasteRecon vous aidera à identifier les fuites de code, les fichiers sensibles, les mots de passe en texte clair et les hachages de mots de passe. Il permet également aux membres du SOC et de la Blue Team d'acquérir une connaissance situationnelle de l'exposition web de l'organisation sur les sites de paste. Il utilise l'indexation de ces sites par Google pour obtenir des informations ciblées sur l'organisation. Les équipes Blue et SOC peuvent collecter et analyser les données de ces sites indexés pour mieux se protéger contre les menaces inconnues.
Les sites de paste sont des sites web qui permettent aux utilisateurs de partager du texte brut via des publications publiques appelées « pastes ».
Une fois que les attaquants compromettent le périmètre externe et accèdent aux ressources internes, ils publient une partie des données sur les sites de paste comme pastebin ou hastebin. Lorsque ces pirates ou groupes malveillants publient des dumps sur ces sites, d'autres utilisateurs peuvent voir des informations sensibles via les sites de paste.
Avec divers groupes malveillants utilisant désormais ces services comme canaux de communication, stockage temporaire ou partage, et diverses autres sources étant utilisées pour échanger du code POC, j'ai pensé qu'il serait bon de disposer d'un outil simple pour aider les équipes Blue et Red des organisations à avoir une visibilité sur ces sites via les Google dorks.
L'outil DDWPasteRecon vous aidera à identifier les fuites de code, les fichiers sensibles, les mots de passe en clair, les hachages de mots de passe. Il permet également aux membres du SOC et de la Blue Team d'acquérir une conscience situationnelle de l'exposition web de l'organisation sur les sites de paste. Il utilise l'indexation par Google des sites de paste pour obtenir un renseignement ciblé sur l'organisation. Les équipes Blue et SOC peuvent collecter et analyser les données de ces sites de paste indexés pour mieux se protéger contre les menaces inconnues.
L'outil pourra suivre les sites qui ont été recherchés pour des informations sensibles.
DDWPasteRecon utilise les sites suivants pour effectuer des recherches :
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
Recherche de sites de paste en utilisant le domaine principal pour une organisation cible :
Recherche de sites de paste avec le mot-clé mot de passe pour une organisation cible :
Obtenir l'accès à des informations sensibles :
Étape 1 : Téléchargez le fichier depuis la section Release : https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
Étape 2 : Exécutez le fichier EXE
Étape 3 : Entrez le domaine cible ou les mots-clés ainsi que le nom de l'organisation
Étape 4 : Cliquez sur les différents boutons de l'outil pour trouver des informations
Étape 5 : En cas de Captcha Google, cliquez simplement sur le puzzle et continuez
Twitter : https://twitter.com/maniarviral
LinkedIn : https://au.linkedin.com/in/viralmaniar
Ce travail est sous licence Creative Commons Attribution 4.0 International.
Vous voulez contribuer ? Veuillez forker le projet et soumettre une pull request.
Toutes suggestions ou idées pour cet outil sont les bienvenues - tweetez-moi simplement sur @ManiarViral