viralmaniar/ddwpastereconDDWPasteRecon टूल आपको कोड लीक, संवेदनशील फ़ाइलें, सादा टेक्स्ट पासवर्ड, पासवर्ड हैश पहचानने में मदद करेगा। यह SOC और ब्लू टीम के सदस्यों को पेस्टसाइट्स पर संगठन के वेब एक्सपोज़र की स्थितिजन्य जागरूकता प्राप्त करने में भी सक्षम बनाता है। यह संगठन के बारे में लक्षित खुफिया जानकारी प्राप्त करने के लिए पेस्टसाइट्स के Google इंडेक्सिंग का उपयोग करता है। ब्लू और SOC टीमें अज्ञात खतरों से बेहतर सुरक्षा के लिए इन इंडेक्स्ड पेस्टसाइट्स से डेटा एकत्र और विश्लेषण कर सकती हैं।
पेस्टसाइट्स ऐसी वेबसाइटें हैं जो उपयोगकर्ताओं को सार्वजनिक पोस्ट के माध्यम से सादा टेक्स्ट साझा करने की अनुमति देती हैं, जिन्हें "पेस्ट" कहा जाता है।
एक बार जब हमलावर बाहरी परिधि से समझौता कर लेते हैं और आंतरिक संसाधनों तक पहुँच प्राप्त कर लेते हैं, तो वे डेटा के कुछ हिस्से को "पेस्ट" साइटों जैसे pastebin या hastebin पर जारी करते हैं। जैसे-जैसे ये हैकर्स या दुर्भावनापूर्ण समूह ऐसी साइटों पर डंप प्रकाशित करते हैं, अन्य उपयोगकर्ता पेस्ट साइटों के माध्यम से संवेदनशील जानकारी देख सकते हैं।
विभिन्न दुर्भावनापूर्ण समूह अब इन सेवाओं का उपयोग संचार चैनलों, अस्थायी भंडारण या साझाकरण, और POC कोड के व्यापार के लिए विभिन्न अन्य स्रोतों के रूप में कर रहे हैं, मैंने सोचा कि संगठनों की ब्लू और रेड टीमों को Google डॉर्क्स के माध्यम से इन साइटों में दृश्यता प्राप्त करने में मदद करने के लिए एक आसान उपकरण होना एक अच्छा विचार होगा।
DDWPasteRecon उपकरण आपको कोड लीक, संवेदनशील फ़ाइलों, सादा पाठ पासवर्ड, पासवर्ड हैश की पहचान करने में मदद करेगा। यह SOC और ब्लू टीम के सदस्यों को पेस्टसाइट्स पर संगठन के वेब एक्सपोजर की स्थितिजन्य जागरूकता प्राप्त करने में भी सक्षम बनाता है। यह लक्षित खुफिया जानकारी प्राप्त करने के लिए पेस्टसाइट्स के Google इंडेक्सिंग का उपयोग करता है। ब्लू और SOC टीमें इन इंडेक्स किए गए पेस्टसाइट्स से डेटा एकत्र और विश्लेषण कर सकती हैं ताकि अज्ञात खतरों से बेहतर सुरक्षा हो सके।
उपकरण उन साइटों को ट्रैक करने में सक्षम होगा जिन्हें संवेदनशील जानकारी के लिए खोजा गया है।
DDWPasteRecon खोज करने के लिए निम्नलिखित साइटों का उपयोग करता है:
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
एक लक्ष्य संगठन के लिए प्राथमिक डोमेन का उपयोग करके पेस्टसाइट्स खोजना:
एक लक्ष्य संगठन के लिए पासवर्ड कीवर्ड के साथ पेस्टसाइट्स खोजना:
संवेदनशील जानकारी तक पहुँच प्राप्त करना:
चरण 1: Release अनुभाग से फ़ाइल डाउनलोड करें: https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
चरण 2: EXE फ़ाइल चलाएँ
चरण 3: संगठन नाम के साथ लक्ष्य डोमेन या कीवर्ड दर्ज करें
चरण 4: जानकारी खोजने के लिए उपकरण में विभिन्न बटन पर क्लिक करें
चरण 5: Google Captcha के मामले में बस पहेली पर क्लिक करें और आगे बढ़ें
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
यह कार्य Creative Commons Attribution 4.0 International License के अंतर्गत लाइसेंस प्राप्त है।
योगदान देना चाहते हैं? कृपया इसे फोर्क करें और पुल रिक्वेस्ट के साथ आगे आएं।
इस उपकरण के लिए कोई भी सुझाव या विचार स्वागत योग्य हैं - बस मुझे @ManiarViral पर ट्वीट करें।