Coleta de E-mails para Divulgação Responsável

Objetivo

Você pode ter encontrado uma vulnerabilidade em um host, mas o referido host/organização não possui um programa ativo no HackerOne ou BugCrowd. Se for esse o caso, este workflow é para você! De modo geral, ele fará o crawl do site e procurará por quaisquer e-mails relacionados à segurança para os quais você possa enviar suas descobertas.

Pré-requisitos

• Katana
• Nuclei
• Conexão ativa com a internet

Processo

Este workflow fará o seguinte:

1. Executar o crawl do host alvo usando Katana
2. A saída do Katana será processada e encaminhada ao Nuclei
3. O template do Nuclei será executado e buscará e-mails com base na regex abaixo:

   extractors:
      - type: regex
        part: body
        regex:
          - "(security|responsible-disclosure|responsibledisclosure|sec|csirt|cert|irt|vulnerability)@[A-Za-z0-9_-]+[.](https://github.com/rxerium/responsible-disclosure-email-gathering/blob/main/com%7Corg%7Cnet%7Cio%7Cgov%7Cco%7Cco.uk%7Ccom.mx%7Ccom.br%7Ccom.sv%7Cco.cr%7Ccom.gt%7Ccom.hn%7Ccom.ni%7Ccom.au%7Ccom.cn)"

Nota:

• O crawl é limitado ao nome do domínio raiz e a todos os subdomínios com o uso da flag -fs rdn

Comandos

Domínio único

echo domain.com | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent

Lista de domínios

Crie um novo arquivo input.txt com uma lista de domínios — 1 por linha

Em seguida, execute o seguinte:

cat input.txt | katana -fd rdn -silent | nuclei -t rd-extractor.yaml -stats -silent -o output.txt

Contato

Se você tiver alguma dúvida, por favor, entre em contato comigo pelo Signal ou por e-mail: [email protected].

Se você quiser apoiar meu trabalho, sinta-se à vontade para doar pelo Buy Me a Coffee — seu apoio significa muito e é verdadeiramente apreciado!