Awesome Asset Discovery

자산 탐색(Asset Discovery)은 공격적이든 방어적이든 모든 보안 평가 작업의 초기 단계입니다. 정보 기술의 발전과 함께 자산의 범위와 정의도 진화해 왔습니다.

과거에는 서버, 워크스테이션, 웹사이트가 조직의 주요 IT 자산이었지만, 오늘날 이러한 정의는 매우 제한적이며 조직과 그 구성원이 (인지하든 인지하지 못하든) 데이터를 보유하고 있는 모든 것을 포함해야 합니다. 소유권의 범위는 다를 수 있지만, 이는 공격 표면을 제한하지 않습니다. 예를 들어 조직이 Github에 오픈 소스 코드를 공개하는 경우, 그들은 Github의 소유자가 아니라 자신의 저장소에 올린 데이터의 소유자입니다. 어떤 조직의 기밀이 이 Github 계정에 올라간 상황이라면, 이는 취약한 서비스를 운영하는 것과 동등하거나 그 이상의 위협이 될 수 있습니다.

우리는 블로그 게시물에서 자산의 이러한 측면을 탐구했습니다.

이 저장소를 통해 우리는 보안 평가 작업의 자산 탐색 단계에서 도움이 되는 엄선된 리소스 목록을 공개하고자 합니다. 리소스와 카테고리 모두에 대한 커뮤니티의 제안과 기여를 환영합니다.

Attack Surface Management 플랫폼에 대해 더 알아보려면 NVADR을 확인하세요.

콘텐츠 탐색
IP 주소 탐색
도메인 / 서브도메인 탐색
이메일 탐색
네트워크 / 포트 스캐닝
비즈니스 커뮤니케이션 인프라 탐색
소스 코드 수집기 / 검색 - 정보 탐색
클라우드 인프라 탐색
회사 정보 및 연관 관계
인터넷 조사 데이터
소셜 미디어 / 직원 프로파일링
데이터 유출
인터넷 스캔 / 아카이브된 정보

↑콘텐츠 탐색

rustbuster: Rust로 작성된 파일, 디렉터리 및 vhost 버스터.

↑IP 주소 탐색

Mxtoolbox: 대량 도메인/IP 조회 도구
Domaintoipconverter: 대량 도메인-IP 변환기
Massdns: 대량 조회를 위한 DNS 리졸버 유틸리티
Googleapps Dig: Google의 온라인 Dig 도구
DataSploit (IP Address Modules): 다양한 정찰 기법을 수행하는 OSINT 프레임워크
Domain Dossier: 도메인 및 IP 주소 조사
Bgpview: ASN, IPv4/IPv6 또는 리소스 이름 검색
Hurricane Electric BGP Toolkit: 키워드로 ASN 조회
Viewdns: 다양한 도메인/IP 도구
Ultratools ipv6Info: IPv6 주소와 관련된 다양한 정보
Whois: 일반적으로 인터넷 리소스의 등록 사용자/양수인에 대한 정보를 찾는 데 사용되는 명령줄 유틸리티입니다.
ICANN Whois: 인터넷주소자원관리기구(ICANN)의 Whois 서비스
Nslookup Linux / Windows: 일반적으로 DNS 레코드를 조회하는 데 사용되는 명령줄 유틸리티
bgp : 인터넷 백본 및 코로케이션 제공업체 ... Hurricane Electric IP Transit. 당사의 글로벌 인터넷 백본은 낮은 지연 시간, 수천 개의 네트워크에 대한 액세스, 듀얼 스택을 갖춘 IP Transit을 제공합니다

↑도메인 / 서브도메인 탐색

RedHunt Labs Attack Surface Recon API: RedHunt Labs의 Recon API는 포괄적인 도메인 인텔리전스 및 정찰 기능을 제공합니다. 도메인, 서브도메인, 타사 SaaS, 데이터 유출, 지능형 상관관계를 포함한 60억 건 이상의 기록으로 구성된 방대한 사내 데이터베이스에 액세스할 수 있는 이 API를 통해 공격 표면 관리 및 정보 보안 워크플로를 강화할 수 있습니다.
SubFinder: SubFinder는 웹사이트의 유효한 서브도메인을 탐색하는 서브도메인 탐색 도구입니다. 버그 바운티에 유용하고 침투 테스트에 안전하도록 설계된 수동적 프레임워크입니다.
Amass: 서브도메인 열거 유틸리티
Sublist3r: 여러 소스를 활용한 서브도메인 열거 도구
Aiodnsbrute: 비동기 DNS 브루트 포스 유틸리티
LDNS: DNS 도구 프로그래밍에 유용한 DNS 라이브러리
Dns-nsec3-enum: NSEC3 워킹을 위한 Nmap NSE 스크립트
Nsec3map: NSEC 및 NSEC3 워킹을 위한 도구
Crt.sh: 도메인 인증서 검색
Ct-exposer: Certificate Transparency 로그를 검색하여 서브도메인을 탐색하는 도구
Certgraph: 인증서 대체 이름(Alternate Name) 그래프를 크롤링하는 도구
Appsecco - The art of subdomain enumeration: "The art of sub-domain enumeration" 책의 보충 자료
SSLScrape: SSL 인증서에서 호스트 이름을 스크래핑하는 스캐닝 도구
Wolframalpha: 계산 지식 엔진
Project Sonar: 정방향 DNS 데이터
Project Sonar: 역방향 DNS 데이터
GoBuster: Go로 작성된 디렉터리/파일, DNS 및 VHost 브루팅 도구
Bluto: 정찰, 서브도메인 브루팅, 존 전송

↑이메일 탐색

Hunter: 도메인 이메일 검색
Skrapp: LinkedIn에서 이메일을 찾는 브라우저 애드온
Email Extractor: 웹 페이지에서 이메일을 추출하는 Chrome 확장 프로그램
Convertcsv: 텍스트, 웹 페이지, 데이터 파일 등에서 이메일 주소를 추출하는 온라인 도구
linkedin2username: OSINT 도구: LinkedIn에서 회사의 사용자 이름 목록 생성
Office365UserEnum: ActiveSync를 사용하여 Office 365에서 유효한 사용자 이름 열거.

↑네트워크 / 포트 스캐닝

Zmap: 인터넷 전체 네트워크 조사를 위해 설계된 빠른 네트워크 스캐너
Masscan: 비동기식 TCP 포트 스캐너
ZMapv6: IPv6를 지원하도록 수정된 Zmap 버전.
Nmap: 네트워크 탐색을 위한 무료 오픈 소스 유틸리티. 가장 인기 있는 포트 스캐너.

↑비즈니스 통신 인프라 탐색

Mxtoolbox: 메일 교환기(MX) 레코드를 확인하는 온라인 도구
MicroBurst: PowerShell 기반 Azure 보안 평가 스크립트
Lyncsmash: 자체 호스팅 Lync/Skype for Business를 열거하고 공격하는 도구
Enumeration-as-a-Service: DNS 쿼리를 통한 SaaS 열거 스크립트
ruler : Exchange 서비스를 악용하는 도구

↑소스 코드 수집기 / 검색 - 정보 탐색

Github: Github 고급 검색
Bitbucket: Google을 이용한 Bitbucket 검색
Gitrob: GitHub 조직을 위한 정찰 도구
Gitlab: Gitlab 프로젝트 검색
Publicwww: 소스 코드 검색 엔진
builtwith : 웹 기술 정보 프로파일링 도구. 웹사이트가 무엇으로 구축되었는지 확인.

↑클라우드 인프라 탐색

CloudScraper: 클라우드 리소스(S3 버킷, Azure Blob, DigitalOcean 스토리지 공간)를 위해 웹사이트를 스파이더링하는 도구
InSp3ctor: AWS S3 버킷/객체 찾기
Buckets Grayhatwarfare: 공개 Amazon s3 버킷 및 그 내용 검색
Spaces-finder: 공개적으로 접근 가능한 DigitalOcean Spaces를 찾는 도구
GCPBucketBrute: Google Storage 버킷 열거 스크립트
CloudStorageFinder: 클라우드 스토리지 시스템에서 공개 데이터를 찾는 도구

↑회사 정보 및 관계

Crunchbase: 회사(자금 조달, 인수, 합병 등)와 그 배후 인물에 대한 정보
Companieshouse: 영국 회사 등기소
OverSeas Registries: 전 세계 회사 등기소 목록
Opencorporates: 전 세계 회사의 공개 데이터베이스

인기

Awesome-Asset-Discovery