viralmaniar/ddwpastereconDDWPasteReconツールは、コード漏洩、機密ファイル、平文パスワード、パスワードハッシュを特定するのに役立ちます。また、SOCおよびブルーチームのメンバーが、ペーストサイトにおける組織のWeb露出に関する状況認識を得ることを可能にします。Googleによるペーストサイトのインデックスを利用して、組織の標的情報を取得します。ブルーチームとSOCチームは、これらのインデックス化されたペーストサイトからデータを収集・分析し、未知の脅威からより適切に防御することができます。
ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。
攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。
現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue TeamとRed TeamがGoogle Dorkを介してこれらのサイトを可視化できる簡単なツールを用意することは良いアイデアだと考えました。
DDWPasteReconツールは、コード漏洩、機密ファイル、平文パスワード、パスワードハッシュの特定を支援します。また、SOCおよびBlue Teamのメンバーが、組織のペーストサイト上でのWeb露出に関する状況認識を得ることも可能にします。Googleによるペーストサイトのインデックスを活用して、組織の標的型インテリジェンスを取得します。Blue TeamおよびSOCチームは、これらのインデックスされたペーストサイトからデータを収集・分析し、未知の脅威からより適切に防御できます。
このツールは、機密情報が検索されたサイトを追跡できます。
DDWPasteReconは以下のサイトを使用して検索を実行します：
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
ターゲット組織のプライマリドメインを使用したペーストサイトの検索：
ターゲット組織のパスワードキーワードを使用したペーストサイトの検索：
機密情報へのアクセス：
ステップ1：リリースセクションからファイルをダウンロードします：https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
ステップ2：EXEファイルを実行します
ステップ3：ターゲットドメインまたはキーワードと組織名を入力します
ステップ4：ツール内のさまざまなボタンをクリックして情報を見つけます
ステップ5：Google Captchaが表示された場合は、パズルをクリックして先に進みます
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下に提供されています。
貢献したい方は？フォークしてプルリクエストを送ってください。
このツールに関する提案やアイデアは大歓迎です。@ManiarViralまでツイートしてください。