Porch Pirate

Porch Pirateは、Postmanのシークレットを迅速に発見するツールとして始まり、徐々にPostman向けの多目的偵察/OSINTフレームワークへと進化してきました。既存のツールは優れた概念実証ですが、非常に限定されたキーワードだけを「シークレット」として識別しようとし、場所も限られており、シークレット以外の偵察は考慮されていません。私たちは、シークレットに依存しない（secret-agnostic）機能と、攻撃的価値を持つ偽陽性（false-positive）を捉える十分な柔軟性が必要であることに気付きました。

Porch Pirateは、公開されているPostmanエンティティ（ワークスペース、コレクション、リクエスト、ユーザー、チームなど）から、機密性の高い結果（グローバルシークレット、ユニークなヘッダー、エンドポイント、クエリパラメータ、認証情報など）を列挙し、表示します。

インストール

python3 -m pip install porch-pirate

クライアントの使用

Porch Pirateクライアントを使用すると、公開されているPostmanエンティティのレビューをほぼ完全に、素早く簡単に実施できます。結果を最大化するための推奨ワークフローと特定のキーワードが用意されています。これらの方法論は、私たちのブログ「Plundering Postman with Porch Pirate」に掲載されています。

Porch Pirateは、コレクション、ワークスペース、またはユーザーに対して以下の引数をサポートしています。

• --globals
• --collections
• --requests
• --urls
• --dump
• --raw
• --curl

シンプル検索

porch-pirate -s "coca-cola.com"

ワークスペースのグローバルを取得

デフォルトでは、Porch Pirateはワークスペースに定義されている場合、アクティブおよび非アクティブなすべての環境からグローバルを表示します。ワークスペースID（シンプル検索または自動検索ダンプで見つけたもの）を指定して -w 引数を使用すると、ワークスペースのグローバルとその他の情報を抽出できます。

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8

ワークスペースのダンプ

シンプル検索で興味深い結果が見つかった場合、-w 引数にワークスペースIDを指定し、--dump コマンドを使用してワークスペースとそのコレクションから情報を抽出し始めることができます。

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8 --dump

自動検索とグローバル抽出

--globals 引数に続けてシンプル検索語を指定すると、Porch Pirateはそのシンプル検索で見つかった結果に関連するすべてのワークスペースを、グローバルが定義されている場合に限りダンプします。これは、さらに掘り下げる価値のある可能性のあるワークスペースを迅速に特定するのに特に便利です。

porch-pirate -s "shopify" --globals

自動検索ダンプ

--dump 引数に続けてシンプル検索語を指定すると、Porch Pirateはそのシンプル検索で見つかった結果に関連するすべてのワークスペースとコレクションをダンプします。これは、興味深い可能性のある結果を素早くふるいにかけるのに特に便利です。

porch-pirate -s "coca-cola.com" --dump

ワークスペースからURLを抽出

Porch Pirateの特に便利な使い方の1つは、ワークスペースからすべてのURLを抽出し、ファジング用の別のツールにエクスポートすることです。

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8 --urls

自動URL抽出

Porch Pirateは、シンプル検索語に関連するワークスペースとそのコレクションからすべてのURLを再帰的に抽出します。

porch-pirate -s "coca-cola.com" --urls

ワークスペース内のコレクションを表示

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8 --collections

ワークスペースのリクエストを表示

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8 --requests

生のJSONを表示

porch-pirate -w abd6bded-ac31-4dd5-87d6-aa4a399071b8 --raw

エンティティ情報を表示

porch-pirate -w WORKSPACE_ID

porch-pirate -c COLLECTION_ID

porch-pirate -r REQUEST_ID

porch-pirate -u USERNAME/TEAMNAME

リクエストをcurlに変換

Porch Pirateは、リクエストIDが提供された場合、テストを容易にするためにcurlリクエストを構築できます。

porch-pirate -r 11055256-b1529390-18d2-4dce-812f-ee4d33bffd38 --curl

プロキシを使用

porch-pirate -s coca-cola.com --proxy 127.0.0.1:8080

ライブラリとして使用

検索

p = porchpirate()
print(p.search('coca-cola.com'))

ワークスペースのコレクションを取得

p = porchpirate()
print(p.collections('4127fdda-08be-4f34-af0e-a8bdc06efaba'))

ワークスペースのダンプ

p = porchpirate()
collections = json.loads(p.collections('4127fdda-08be-4f34-af0e-a8bdc06efaba'))
for collection in collections['data']: 
    requests = collection['requests']
    for r in requests:
        request_data = p.request(r['id'])
        print(request_data)

ワークスペースのグローバルを取得

p = porchpirate()
print(p.workspace_globals('4127fdda-08be-4f34-af0e-a8bdc06efaba'))

その他の例

その他のライブラリ使用例は examples ディレクトリにあります。以下の例が含まれています。

• dump_workspace.py
• format_search_results.py
• format_workspace_collections.py
• format_workspace_globals.py
• get_collection.py
• get_collections.py
• get_profile.py
• get_request.py
• get_statistics.py
• get_team.py
• get_user.py
• get_workspace.py
• recursive_globals_from_search.py