redhuntlabs/awesome-asset-discoveryサブドメイン列挙、IP探索、ポートスキャン、メール収集、クラウドストレージ、OSINTデータソースを網羅する、アセットディスカバリと攻撃対象領域の偵察リソースのキュレーションリスト。
アセットディスカバリは、攻撃的であれ防御的であれ、あらゆるセキュリティ評価案件の初期フェーズです。情報技術の進化に伴い、アセットの範囲と定義も進化してきました。
以前は、サーバー、ワークステーション、ウェブサイトが組織の主要なITアセットでしたが、今日ではこの定義は非常に限定的であり、組織およびその関連主体が（意図的であれ意図せずであれ）データを置いているあらゆるものを含めるべきです。所有権の範囲は異なる場合がありますが、それは攻撃対象領域を限定するものではありません。例えば、組織がGitHub上にオープンソースコードを公開している場合、その組織はGitHubの所有者ではありませんが、リポジトリに置いたデータの所有者です。ある組織の秘密情報がこのGitHubアカウントに置かれているシナリオでは、脆弱なサービスを運用しているのと同等以上の脅威となる可能性があります。
このアセットの側面については、こちらのブログ記事で詳しく解説しています。
このリポジトリを通じて、セキュリティ評価案件のアセットディスカバリフェーズで役立つ厳選されたリソースのリストを公開したいと考えています。リソースおよびカテゴリに関するコミュニティからの提案や貢献を歓迎します。
私たちのAttack Surface Managementプラットフォームについて詳しく知るには、NVADRをご覧ください。
