Inventory

公開バグバウンティプログラムのアタックサーフェス管理。

ここで収集するデータには、公開バグバウンティプログラムのDNSおよびWebサーバーデータが含まれます。

このプロジェクトの目的は次のとおりです:

• 800社以上の企業を監視し、新しいアセットを検出する
• バグバウンティハンターが新しいプログラムにできるだけ迅速に取り組み始められるよう支援する
• セキュリティチームに自社アセットのより良い可視性を提供する
• 一部のプログラムが自動化ツールから受ける負荷やノイズを軽減する（当社がスケジュールに従って実行し、結果を全員に提供します）

仕組み

このセットアップは2つのワークフローで構成されています

• Inventory 3.0 - Targets
• Inventory 3.0

Inventory 3.0 - Targets

このワークフローは、さまざまなソースからバグバウンティプログラムのデータを統合する作業を効率化し、包括的で整理されたビューを実現します。詳しく見ていきましょう:

1. データ収集: ワークフローは2つの重要なソースからデータを取得します:

   • Bounty Targets Data: このリポジトリには豊富なバグバウンティプログラム情報が含まれています。
   • Chaos Public Bug Bounty Programs: 追加の貴重なバグバウンティプログラムデータを提供します。

2. データ変換: 収集されたデータはPythonスクリプトを使用して変換されます。スクリプトはデータを特定の形式に変換し、一貫性と分析の容易さを確保します。詳細なデータ形式はtargets.jsonファイルで確認できます。

3. プログラムのマージ: 重複を避けるため、ワークフローは同じURLを持つプログラムを統合します。この統合により冗長性が排除され、バグバウンティプログラムの統一されたビューが提示されます。

4. コミュニティプログラムの追加: ワークフローはcommunity.jsonファイルから追加のプログラムセットを取り込みます。これらのプログラムは既存のデータセットとマージされ、その範囲と多様性が強化されます。

5. 最終出力: ワークフローは、マージされたすべてのバグバウンティプログラムデータを含む最終的な統合JSONファイルtargets.jsonを生成します。このファイルはバグバウンティ研究者にとって貴重なリソースとなり、プログラムの一元化された包括的なビューを提供します。

注: 上記のスクリーンショットはワークフローを視覚的に表したものです。

Inventory 3.0

1. ターゲットの収集: targets.jsonからドメインのリストを取得し、プログラム名を抽出します。

2. ワークフローを並列実行させる: 抽出されたプログラム名はfile-splitterノードに接続され、ワークフロー全体がプログラムごとに分散されます

3. パッシブ列挙:
   • subfinder、vita、findomainを使用してパッシブ列挙データを取得します。
   • mksubを使用して、潜在的なサブドメインのカスタムリストを作成します
   • purednsとtrickest resolversで解決します
   • カスタムbashスクリプトを使用して、パッシブ結果からカスタムワードリストを生成します

4. アクティブ列挙
   • パッシブ列挙のデータを使用し、新しいブルートフォース用ワードリストを作成する
   • dsieve を使用してサブドメインレベルごとの環境を取得する
   • mksub とカスタムワードリスト、さらに level2.txt ワードリスト を使用して、新たな候補サブドメインを生成する
   • puredns で再度解決する

5. パーミュテーション
   • 前のステップで得たアクティブとパッシブの結果をマージする
   • サブドメインレベルごとの環境を再度抽出する
   • alterx を使用してパーミュテーションを生成し、puredns で解決する

6. 過去の結果の収集
   • プログラムごとに過去の hostnames.txt をすべて取得する python スクリプトを使用する
   • anew を使用して新たに見つかったホスト名を取得する
   • プログラムごとにアクティブ、パッシブ、パーミュテーションの結果を zip 化してリポジトリにプッシュする

7. レポート
   • dnsx を使用して見つかったホスト名を解決し、python スクリプトで dns-report.csv を作成する。anew から得られた新規発見ドメインには [x] を付ける
   • httpx を使用して Web サーバーを収集し、python スクリプトで server-report.csv を作成する
   • リポジトリにプッシュする

最終ワークフロー

注: 前述のとおり、このリポジトリ内のほぼすべては自動的に生成されます。結果が可能な限り正確になるよう、私たちはワークフローを慎重に設計し（そして開発を続けています）。

コントリビューション

すべてのコントリビューション・アイデア・提案を歓迎します！ターゲットやワークフローを追加・編集したい場合は、community.json を通じて新しいターゲットを添えた PR を送るか、@trick3st にツイートするか、Discord で会話に参加してください。

独自のワークフローを構築しましょう！

私たちは試行錯誤の価値を信じています。trickest.com でデモにサインアップして、このワークフローをあなたのユースケースに合わせてカスタマイズしたり、さらに多くのワークフローにアクセスしたり、ゼロから独自のワークフローを構築したりしましょう！