Awesome Asset Discovery

A Descoberta de Ativos é a fase inicial de qualquer trabalho de avaliação de segurança, seja ofensivo ou defensivo. Com a evolução da tecnologia da informação, o escopo e a definição de ativos também evoluíram.

Anteriormente, os servidores, estações de trabalho e sites eram os principais ativos de TI de uma organização, mas hoje essa definição é muito limitante e deveria incluir qualquer coisa e tudo sobre o que uma organização e suas entidades possuem dados (consciente ou inconscientemente). O escopo da propriedade pode diferir, mas isso não limita a superfície de ataque; por exemplo, se uma organização publica código de código aberto no Github, ela não é proprietária do Github, mas dos dados que coloca em seus repositórios. Em um cenário em que algum segredo da organização tenha sido colocado nessa conta do Github, isso poderia representar uma ameaça igual ou maior do que executar um serviço vulnerável.

Exploramos esse aspecto dos ativos em nossa postagem no blog aqui.

Por meio deste repositório, queremos divulgar uma lista de recursos selecionados que ajudam durante a fase de descoberta de ativos de um trabalho de avaliação de segurança. Aceitamos sugestões e contribuições da comunidade em termos de recursos e categorias.

Para saber mais sobre nossa plataforma de Gerenciamento de Superfície de Ataque, confira o NVADR.

Conteúdo

• Descoberta de Conteúdo
• Descoberta de Endereços IP
• Descoberta de Domínios / Subdomínios
• Descoberta de E-mails
• Varredura de Rede / Portas
• Descoberta de Infraestrutura de Comunicação Empresarial
• Agregadores de Código-Fonte / Busca - Descoberta de Informações
• Descoberta de Infraestrutura em Nuvem
• Informações da Empresa e Associações
• Dados de Pesquisas na Internet
• Mídias Sociais / Perfil de Funcionários
• Vazamentos de Dados
• Varredura na Internet / Informações Arquivadas

↑Descoberta de Conteúdo

• rustbuster: Buster de arquivos, diretórios e vhost escrito em Rust.

↑Descoberta de Endereços IP

• Mxtoolbox: Ferramenta de consulta em massa de domínios/IPs
• Domaintoipconverter: Conversor em massa de domínio para IP
• Massdns: Um utilitário de resolução DNS para consultas em massa
• Googleapps Dig: Ferramenta Dig online do Google
• DataSploit (IP Address Modules): Um Framework OSINT para executar várias técnicas de reconhecimento
• Domain Dossier: Investigue domínios e endereços IP
• Bgpview: Pesquise ASN, IPv4/IPv6 ou nome de recurso
• Hurricane Electric BGP Toolkit: Consulta de palavra-chave para ASN
• Viewdns: Diversas ferramentas de domínio/IP
• Ultratools ipv6Info: Diversas informações relacionadas ao endereço IPv6
• Whois: Utilitário de linha de comando geralmente usado para encontrar informações sobre usuários/cessionários registrados de um recurso da Internet.
• ICANN Whois: Serviço Whois da Internet Corporation for Assigned Names and Numbers (ICANN)
• Nslookup Linux / Windows: Utilitário de linha de comando geralmente usado para consultar os registros DNS
• bgp : Provedor de Backbone e Colocation da Internet ... Hurricane Electric IP Transit. Nosso Backbone Global de Internet fornece IP Transit com baixa latência, acesso a milhares de redes e dual-stack

↑Descoberta de Domínios / Subdomínios

• RedHunt Labs Attack Surface Recon API: A Recon API da RedHunt Labs oferece recursos abrangentes de inteligência de domínios e reconhecimento. Com acesso ao seu extenso banco de dados interno com mais de 6 bilhões de registros, incluindo domínios, subdomínios, SaaS de terceiros, vazamentos de dados e correlações inteligentes, esta API capacita você a aprimorar seus fluxos de trabalho de Attack Surface Management e InfoSec.
• SubFinder: SubFinder é uma ferramenta de descoberta de subdomínios que descobre subdomínios válidos para sites. Projetada como um framework passivo para ser útil em bug bounties e seguro para testes de penetração.
• Amass: Um utilitário de enumeração de subdomínios
• Sublist3r: Ferramenta de enumeração de subdomínios com múltiplas fontes
• Aiodnsbrute: Utilitário assíncrono de força bruta DNS
• LDNS: Uma biblioteca DNS útil para programação de ferramentas DNS
• Dns-nsec3-enum: Script NSE do Nmap para NSEC3 walking
• Nsec3map: Uma ferramenta para NSEC e NSEC3 walking
• Crt.sh: Pesquisa de certificados de domínio
• Ct-exposer: Uma ferramenta para descobrir subdomínios pesquisando logs de Certificate Transparency
• Certgraph: Uma ferramenta para rastrear o grafo de Nomes Alternativos de certificados
• Appsecco - The art of subdomain enumeration: O material suplementar do livro "The art of sub-domain enumeration"
• SSLScrape: Uma ferramenta de varredura para extrair nomes de host de certificados SSL
• Wolframalpha: Motor de conhecimento computacional
• Project Sonar: Dados de DNS Direto
• Project Sonar: Dados de DNS Reverso
• GoBuster: Ferramenta de descoberta de Diretórios/Arquivos, DNS e VHost escrita em Go
• Bluto: Reconhecimento, Força Bruta de Subdomínios, Transferências de Zona

↑Descoberta de E-mails