g0ldencybersec/easyeasm
ゼロドル攻撃面管理ツール
Easy EASM は、その名の通り、組織が外部に面した資産を可視化するための、最も簡単にセットアップできるツールです。
業界は「攻撃対象領域管理」を謳う3万ドルのベンダーに支配されていますが、経験豊富なバグバウンティハンターやレッドチーマーは真実を知っています。外部ASMはバグバウンティの世界から生まれました。これらの3万ドルのベンダーの多くは、バックエンドでこのオープンソースツールを利用しています。
10行以下の設定、オープンソースツールの使用、ワンボタンデプロイメントで、Easy EASM は組織のオンライン資産の全体像を提供します。Easy EASM は毎日スキャンを実行し、新たに発見された資産を Slack または Discord で通知します！また、リスクレジスターや資産データベースのためのExcelスケルトンを出力します。これはロケット科学ではありませんが、役に立ちます。詐欺に遭わないでください。Easy EASM を入手して、攻撃者に晒されているものを確実に把握しましょう。
go install github.com/g0ldencybersec/EasyEASM/easyeasm@latest
このツールは、実行ディレクトリに config.yml という名前の設定ファイルが存在することを前提としています。
以下がこの yaml ファイルの例です。
# EasyEASM 設定
runConfig:
domains: # ルートドメインをここに列挙します。
- example.com
- mydomain.com
slack: https://hooks.slack.com/services/DUMMYDATA/DUMMYDATA/RANDOM # Slack通知用のSlackウェブフックURL
discord: https://discord.com/api/webhooks/DUMMYURL/Dasdfsdf # Discord通知用のDiscordウェブフック
runType: fast # fast（パッシブ列挙）または complete（アクティブ列挙）に設定します。
activeWordList: subdomainWordlist.txt
activeThreads: 100
ツールを実行するには、設定ファイル config.yml を記入してください。次に、easyeasm モジュールを実行します。
./easyeasm
実行が完了すると、実行ディレクトリに出力CSV（EasyEASM.csv）が生成されます。このCSVは資産データベースやリスクレジスターに追加できます！
本ツールの作成者は、そのパフォーマンス、信頼性、または特定の目的への適合性に関して、いかなる保証も提供しません。
本ツールは「現状のまま」提供され、明示的または黙示的を問わず、商品性、特定目的への適合性、権利非侵害の黙示的保証を含む（ただしこれらに限定されません）いかなる種類の保証もありません。
ユーザーは本ツールの使用に関する全責任を負い、自己の責任において使用するものとします。作成者は、本ツールの使用（直接的または間接的を問わず）によってユーザーまたは第三者に生じた損失、損害、または費用について一切の責任を負いません。
さらに、作成者は、本ツールを使用して得られた情報の正確性、内容、または利用可能性、ならびに本ツールの使用によりユーザーのシステムに侵入する可能性のあるウイルス、マルウェア、その他の悪意あるコンポーネントによって引き起こされる損害について、いかなる責任も明示的に否認します。
本ツールを使用することにより、ユーザーは本保証声明を読み理解し、その使用に関連するすべてのリスクを引き受けることに同意したものとみなされます。
このプロジェクトはMITライセンスの下でライセンスされています。詳細は LICENSE.md をご覧ください。
サポートについては、Issues タブをご利用ください。7日以内に返信がない場合は、こちらからご連絡ください。