Awesome Asset Discovery

Asset Discovery किसी भी सुरक्षा मूल्यांकन जाँच का प्रारंभिक चरण है, चाहे वह आक्रामक हो या रक्षात्मक। सूचना प्रौद्योगिकी के विकास के साथ, संपत्तियों का दायरा और परिभाषा भी विकसित हुई है।

पहले सर्वर, वर्कस्टेशन और वेबसाइटें किसी संगठन की प्राथमिक IT संपत्तियाँ हुआ करती थीं, लेकिन आज यह परिभाषा बहुत सीमित है और इसमें वह सब कुछ शामिल होना चाहिए जिस पर किसी संगठन और उसकी संस्थाओं का डेटा (जानबूझकर या अनजाने में) मौजूद है। स्वामित्व का दायरा भिन्न हो सकता है, लेकिन यह हमले की सतह को सीमित नहीं करता, उदाहरण के लिए यदि कोई संगठन Github पर ओपन सोर्स कोड प्रकाशित करता है, तो वे Github के स्वामी नहीं हैं बल्कि उस डेटा के स्वामी हैं जो वे अपने रिपॉज़िटरी के अंतर्गत रखते हैं। ऐसी स्थिति में जहाँ किसी संगठन का कोई रहस्य इस Github खाते पर रखा गया हो, यह किसी कमजोर सेवा को चलाने के बराबर या उससे अधिक खतरा उत्पन्न कर सकता है।

हमने संपत्तियों के इस पहलू को अपनी ब्लॉग पोस्ट यहाँ में खोजा है।

इस रिपॉज़िटरी के माध्यम से, हम संकलित संसाधनों की एक सूची प्रस्तुत करना चाहते हैं जो किसी सुरक्षा मूल्यांकन जाँच के asset discovery चरण के दौरान सहायक होते हैं। हम समुदाय से संसाधनों के साथ-साथ श्रेणियों के संदर्भ में सुझाव और योगदान का स्वागत करते हैं।

हमारे Attack Surface Management प्लेटफ़ॉर्म के बारे में अधिक जानने के लिए, NVADR देखें।

विषय-सूची

• Content Discovery
• IP Address Discovery
• Domain / Subdomain Discovery
• Email Discovery
• Network / Port Scanning
• Business Communication Infrastructure Discovery
• Source Code Aggregators / Search - Information Discovery
• Cloud Infrastructure Discovery
• Company Information and Associations
• Internet Survey Data
• Social Media / Employee Profiling
• Data Leaks
• Internet Scan / Archived Information

↑Content Discovery

• rustbuster: Rust में लिखा गया फ़ाइल, निर्देशिका और vhost buster।

↑IP Address Discovery

• Mxtoolbox: बल्क डोमेन/आईपी लुकअप टूल
• Domaintoipconverter: बल्क डोमेन से आईपी कनवर्टर
• Massdns: बल्क लुकअप के लिए एक DNS रिज़ॉल्वर उपयोगिता
• Googleapps Dig: Google द्वारा ऑनलाइन Dig टूल
• DataSploit (IP Address Modules): विभिन्न recon तकनीकों को निष्पादित करने के लिए एक OSINT फ्रेमवर्क
• Domain Dossier: डोमेन और आईपी पतों की जाँच करें
• Bgpview: ASN, IPv4/IPv6 या संसाधन नाम खोजें
• Hurricane Electric BGP Toolkit: कीवर्ड से ASN लुकअप
• Viewdns: एकाधिक डोमेन/आईपी टूल
• Ultratools ipv6Info: IPv6 पते से संबंधित एकाधिक जानकारी
• Whois: कमांड लाइन उपयोगिता जिसका उपयोग आमतौर पर किसी इंटरनेट संसाधन के पंजीकृत उपयोगकर्ताओं/असाइनियों के बारे में जानकारी प्राप्त करने के लिए किया जाता है।
• ICANN Whois: इंटरनेट कॉर्पोरेशन फॉर असाइन्ड नेम्स एंड नंबर्स (ICANN) द्वारा Whois सेवा
• Nslookup Linux / Windows: कमांड लाइन उपयोगिता जिसका उपयोग आमतौर पर DNS रिकॉर्ड क्वेरी करने के लिए किया जाता है
• bgp : इंटरनेट बैकबोन और कोलोकेशन प्रदाता ... Hurricane Electric IP ट्रांज़िट। हमारा ग्लोबल इंटरनेट बैकबोन कम विलंबता, हजारों नेटवर्क तक पहुँच और डुअल-स्टैक के साथ IP ट्रांज़िट प्रदान करता है

↑डोमेन / सबडोमेन खोज

• RedHunt Labs Attack Surface Recon API: RedHunt Labs का Recon API व्यापक डोमेन इंटेलिजेंस और reconnaissance क्षमताएँ प्रदान करता है। डोमेन, सबडोमेन, थर्ड-पार्टी SaaS, डेटा लीक और बुद्धिमान सहसंबंधों सहित 6 बिलियन से अधिक रिकॉर्ड के उनके विस्तृत इन-हाउस डेटाबेस तक पहुँच के साथ, यह API आपको अपने Attack Surface Management और InfoSec वर्कफ़्लो को बेहतर बनाने में सक्षम बनाता है।
• SubFinder: SubFinder एक सबडोमेन खोज टूल है जो वेबसाइटों के लिए मान्य सबडोमेन खोजता है। बग बाउंटी के लिए उपयोगी और पेनेट्रेशन परीक्षण के लिए सुरक्षित एक निष्क्रिय फ्रेमवर्क के रूप में डिज़ाइन किया गया।
• Amass: एक सबडोमेन एन्यूमरेशन उपयोगिता
• Sublist3r: एकाधिक स्रोतों वाला सबडोमेन एन्यूमरेशन टूल
• Aiodnsbrute: एसिंक्रोनस DNS ब्रूट फोर्स उपयोगिता
• LDNS: DNS टूल प्रोग्रामिंग के लिए उपयोगी एक DNS लाइब्रेरी
• Dns-nsec3-enum: NSEC3 वॉकिंग के लिए Nmap NSE स्क्रिप्ट
• Nsec3map: NSEC और NSEC3 वॉकिंग के लिए एक टूल
• Crt.sh: डोमेन प्रमाणपत्र खोज
• Ct-exposer: Certificate Transparency लॉग खोजकर सब-डोमेन खोजने वाला एक टूल
• Certgraph: प्रमाणपत्र Alternate Names के ग्राफ को क्रॉल करने वाला एक टूल
• Appsecco - The art of subdomain enumeration: "The art of sub-domain enumeration" पुस्तक के लिए पूरक सामग्री
• SSLScrape: SSL प्रमाणपत्रों से होस्टनाम स्क्रैप करने वाला एक स्कैनिंग टूल
• Wolframalpha: कम्प्यूटेशनल नॉलेज इंजन
• Project Sonar: फॉरवर्ड DNS डेटा
• Project Sonar: रिवर्स DNS डेटा
• GoBuster: Go में लिखा गया डायरेक्टरी/फ़ाइल, DNS और VHost बस्टिंग टूल
• Bluto: Recon, सबडोमेन ब्रूटिंग, ज़ोन ट्रांसफर

↑ईमेल खोज

• Hunter: किसी डोमेन के लिए ईमेल खोज
• Skrapp: LinkedIn पर ईमेल खोजने के लिए ब्राउज़र ऐडऑन
• Email Extractor: वेब पेजों से ईमेल निकालने के लिए Chrome एक्सटेंशन
• Convertcsv: टेक्स्ट, वेब पेजों, डेटा फ़ाइलों आदि में ईमेल पतों को निकालने के लिए ऑनलाइन टूल
• linkedin2username: OSINT टूल: LinkedIn पर कंपनियों के लिए उपयोगकर्ता नाम सूचियाँ बनाएँ
• Office365UserEnum: ActiveSync का उपयोग करके Office 365 से मान्य उपयोगकर्ता नामों की गणना करें।

↑नेटवर्क / पोर्ट स्कैनिंग

• Zmap: इंटरनेट-व्यापी नेटवर्क सर्वेक्षणों के लिए डिज़ाइन किया गया एक तेज़ नेटवर्क स्कैनर
• Masscan: एक अतुल्यकालिक TCP पोर्ट स्कैनर
• ZMapv6: IPv6 समर्थन के साथ Zmap का एक संशोधित संस्करण।
• Nmap: नेटवर्क डिस्कवरी के लिए एक मुफ़्त और ओपन सोर्स उपयोगिता। सबसे लोकप्रिय पोर्ट स्कैनर।