Awesome Asset Discovery
L'Asset Discovery è la fase iniziale di qualsiasi attività di valutazione della sicurezza, sia essa offensiva o difensiva. Con l'evoluzione della tecnologia dell'informazione, anche l'ambito e la definizione di asset si sono evoluti.
In passato i server, le workstation e i siti web erano gli asset IT principali di un'organizzazione, ma oggi questa definizione è molto limitante e dovrebbe includere qualsiasi cosa su cui un'organizzazione e le sue entità abbiano i propri dati (consapevolmente o inconsapevolmente). L'ambito della proprietà potrebbe differire, ma non limita la superficie di attacco; ad esempio, se un'organizzazione pubblica codice open source su Github, non è proprietaria di Github ma dei dati che inserisce nei propri repository. In uno scenario in cui un segreto aziendale è stato inserito su questo account Github, ciò potrebbe rappresentare una minaccia pari o superiore all'esecuzione di un servizio vulnerabile.
Abbiamo esplorato questo aspetto degli asset nel nostro post sul blog qui.
Attraverso questo repository, vogliamo pubblicare un elenco di risorse curate che aiutano durante la fase di asset discovery di un'attività di valutazione della sicurezza. Accogliamo suggerimenti e contributi dalla community in termini di risorse e categorie.
Per saperne di più sulla nostra piattaforma di Attack Surface Management, dai un'occhiata a NVADR.
Contenuti
↑Content Discovery
- rustbuster: Buster per file, directory e vhost scritto in Rust.
↑IP Address Discovery
- Mxtoolbox: Strumento di ricerca massiva di domini/IP
- Domaintoipconverter: Convertitore massivo da dominio a IP
- Massdns: Un'utilità resolver DNS per ricerche massive
- Googleapps Dig: Strumento Dig online di Google
- DataSploit (IP Address Modules): Un framework OSINT per eseguire varie tecniche di ricognizione
- Domain Dossier: Analizza domini e indirizzi IP
- Bgpview: Cerca ASN, IPv4/IPv6 o nome di risorsa
- Hurricane Electric BGP Toolkit: Ricerca da parola chiave ad ASN
- Viewdns: Molteplici strumenti per domini/IP
- Ultratools ipv6Info: Molteplici informazioni relative all'indirizzo IPv6
- Whois: Utilità da riga di comando solitamente usata per trovare informazioni sugli utenti registrati/assegnatari di una risorsa Internet.
- ICANN Whois: Servizio Whois fornito da Internet Corporation for Assigned Names and Numbers (ICANN)
- Nslookup Linux / Windows: Utilità da riga di comando solitamente usata per interrogare i record DNS
- bgp : Internet Backbone and Colocation Provider ... Hurricane Electric IP Transit. Il nostro Global Internet Backbone fornisce IP Transit con bassa latenza, accesso a migliaia di reti e dual-stack
↑Scoperta di domini / sottodomini
- RedHunt Labs Attack Surface Recon API: La Recon API di RedHunt Labs offre funzionalità complete di intelligence sui domini e di ricognizione. Con l'accesso al loro ampio database interno di oltre 6 miliardi di record, inclusi domini, sottodomini, SaaS di terze parti, fughe di dati e correlazioni intelligenti, questa API ti consente di migliorare i tuoi flussi di lavoro di Attack Surface Management e InfoSec.
- SubFinder: SubFinder è uno strumento di scoperta di sottodomini che individua sottodomini validi per i siti web. Progettato come framework passivo per essere utile nei bug bounty e sicuro per i penetration test.
- Amass: Un'utilità di enumerazione di sottodomini
- Sublist3r: Strumento di enumerazione di sottodomini con molteplici fonti
- Aiodnsbrute: Utilità asincrona di brute force DNS
- LDNS: Una libreria DNS utile per la programmazione di strumenti DNS
- Dns-nsec3-enum: Script NSE di Nmap per il NSEC3 walking
- Nsec3map: Uno strumento per il NSEC e NSEC3 walking
- Crt.sh: Ricerca di certificati di dominio
- Ct-exposer: Uno strumento per scoprire sottodomini cercando nei log di Certificate Transparency
- Certgraph: Uno strumento per esplorare il grafo dei nomi alternativi dei certificati
- Appsecco - The art of subdomain enumeration: Il materiale supplementare per il libro "The art of sub-domain enumeration"
- SSLScrape: Uno strumento di scansione per estrarre nomi host dai certificati SSL
- Wolframalpha: Motore di conoscenza computazionale
- Project Sonar: Dati DNS diretti
- Project Sonar: Dati DNS inversi
- GoBuster: Strumento di busting per directory/file, DNS e VHost scritto in Go
- Bluto: Ricognizione, brute forcing di sottodomini, trasferimenti di zona
↑Scoperta di email
- Hunter: Ricerca di email per un dominio
- Skrapp: Add-on per browser per trovare email su Linkedin
- Email Extractor: Estensione Chrome per estrarre email dalle pagine web
- Convertcsv: Strumento online per estrarre indirizzi email da testo, pagine web, file di dati ecc.
- linkedin2username: Strumento OSINT: genera elenchi di nomi utente per le aziende su LinkedIn
- Office365UserEnum: Enumera i nomi utente validi da Office 365 usando ActiveSync.
redhuntlabs/awesome-asset-discovery
