Inventory

Gestione della superficie di attacco dei programmi pubblici di bug bounty.

I dati che raccogliamo qui includono dati DNS e di Web Server dei programmi pubblici di bug bounty.

Il nostro obiettivo con questo progetto è:

• Monitorare oltre 800 aziende per individuare nuovi asset
• aiutare i bug bounty hunter a iniziare a lavorare sui nuovi programmi il più rapidamente possibile.
• offrire ai team di sicurezza una migliore visibilità sui propri asset.
• ridurre il carico e il rumore che alcuni programmi subiscono dagli strumenti automatizzati (li eseguiamo in modo pianificato e forniamo i risultati a tutti)

Come funziona

La configurazione consiste in due workflow

• Inventory 3.0 - Targets
• Inventory 3.0

Inventory 3.0 - Targets

Questo workflow semplifica il consolidamento dei dati dei programmi di bug bounty provenienti da varie fonti, garantendo una visione completa e organizzata. Analizziamolo:

1. Raccolta dei dati: Il workflow recupera i dati da due fonti importanti:

   • Bounty Targets Data: Questo repository contiene una grande quantità di informazioni sui programmi di bug bounty.
   • Chaos Public Bug Bounty Programs: Fornisce ulteriori dati preziosi sui programmi di bug bounty.

2. Trasformazione dei dati: I dati raccolti vengono trasformati tramite script Python. Gli script convertono i dati in un formato specifico, garantendo coerenza e facilità di analisi. Puoi trovare il formato dettagliato dei dati nel file targets.json.

3. Unione dei programmi: Per evitare duplicazioni, il workflow unisce i programmi con lo stesso URL. Questo consolidamento elimina le ridondanze e presenta una visione unificata dei programmi di bug bounty.

4. Inclusione dei programmi della community: Il workflow incorpora un ulteriore insieme di programmi dal file community.json. Questi programmi vengono uniti al dataset esistente, migliorandone la copertura e la diversità.

5. Output finale: Il workflow genera un file JSON consolidato finale, targets.json, che comprende tutti i dati dei programmi di bug bounty uniti. Questo file rappresenta una risorsa preziosa per i ricercatori di bug bounty, offrendo una visione centralizzata e completa dei programmi.

Nota: Lo screenshot sopra fornisce una rappresentazione visiva del workflow.

Inventory 3.0

1. Raccolta dei target: Ottieni l'elenco dei domini da targets.json ed estrai i nomi dei programmi.

2. Esecuzione del workflow in parallelo: I nomi dei programmi estratti vengono collegati al nodo file-splitter per rendere l'intero workflow distribuito per programma

3. Enumerazione passiva:
   • Usa subfinder, vita, findomain per ottenere dati di enumerazione passiva.
   • Usa mksub per creare un elenco personalizzato di potenziali sottodomini
   • Risolvi con puredns e trickest resolvers
   • Genera wordlist personalizzate dai risultati passivi con uno script bash personalizzato

4. Enumerazione attiva
   • Utilizza i dati dell'enumerazione passiva e crea una nuova wordlist per il bruteforce
   • Usa dsieve per ottenere gli ambienti per livello di sottodominio
   • Genera nuovi potenziali sottodomini con mksub e una wordlist personalizzata, con l'aggiunta della wordlist level2.txt
   • Risolvi nuovamente con puredns

5. Permutazioni
   • Unisci i risultati attivi e passivi dei passaggi precedenti
   • Estrai nuovamente gli ambienti per livello di sottodominio
   • Usa alterx per generare le permutazioni e risolvi con puredns

6. Raccolta dei risultati precedenti
   • Usa uno script python che recupererà tutti i precedenti hostnames.txt per programma
   • Usa anew per ottenere i nuovi hostname trovati
   • Comprimi in zip i risultati attivi, passivi e le permutazioni per programma da inviare al repository

7. Reportistica
   • Usa dnsx per risolvere gli hostname trovati e uno script python per dns-report.csv; contrassegna con [x] i domini appena trovati provenienti da anew
   • Usa httpx per raccogliere i web server e uno script python per `server-report.csv
   • Invia al repository

Workflow finale

Nota: Come descritto, quasi tutto in questo repository è generato automaticamente. Abbiamo progettato con cura i workflow (e continuiamo a svilupparli) per garantire che i risultati siano il più accurati possibile.

Contributi

Tutti i contributi/idee/suggerimenti sono benvenuti! Se vuoi aggiungere/modificare un target/workflow, sentiti libero di inviarci una PR con nuovi target tramite community.json, scrivici su Twitter @trick3st o unisciti alla conversazione su Discord.

Crea i tuoi workflow!

Crediamo nel valore dello sperimentare. Registrati per una demo su trickest.com per personalizzare questo workflow in base al tuo caso d'uso, ottenere accesso a molti altri workflow o crearne uno tuo da zero!