BigBountyRecon

A ferramenta BigBountyRecon utiliza 58 técnicas diferentes usando vários dorks do Google e ferramentas de código aberto para agilizar o processo de reconhecimento inicial na organização alvo. O reconhecimento é a etapa mais importante em qualquer teste de penetração ou processo de caça a bugs. Ele fornece a um atacante algum conhecimento preliminar sobre a organização alvo. Além disso, será útil para obter insights sobre quais controles estão em vigor, bem como algumas estimativas aproximadas do nível de maturidade de segurança da organização alvo.

Esta ferramenta pode ser usada em adição à sua abordagem usual para caça a bugs. A ideia é verificar e coletar rapidamente informações sobre sua organização alvo sem investir tempo e lembrar essas sintaxes. Além disso, pode ajudá-lo a definir uma abordagem para encontrar algumas vitórias rápidas no alvo.

Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - basta twittar para mim em @ManiarViral

ANYRUN:

• https://app.any.run/tasks/b31a5e6a-7ead-470e-b5e8-02fffd55f255/

Técnicas

1. Listagem de Diretórios: Encontrar diretórios abertos usando Google Dork na sua organização alvo ajuda a entender a estrutura de diretórios no servidor web. Pode revelar informações sensíveis ou levar à divulgação de informações.

2. Arquivos de Configuração: Muitas vezes, arquivos de configuração contêm informações sensíveis, como senhas codificadas, locais de unidades sensíveis ou tokens de API que podem ajudá-lo a obter acesso privilegiado aos recursos internos.

3. Arquivos de Banco de Dados: Arquivos de banco de dados são arquivos de dados usados para armazenar o conteúdo do banco de dados em um formato estruturado em um arquivo em tabelas e campos separados. Dependendo da natureza da aplicação web, esses arquivos podem fornecer acesso a informações sensíveis.

4. WordPress: WordPress é um CMS de código aberto escrito em PHP. O WordPress tem milhares de plugins para construir, personalizar e melhorar os sites. Existem inúmeras vulnerabilidades nesses plugins. Encontrar WordPress relacionado

5. Arquivos de Log: Arquivos de log às vezes fornecem informações detalhadas das atividades dos usuários em uma aplicação específica. Esses arquivos são bons para examinar cookies de sessão ou outros tipos de tokens.

6. Arquivos de Backup e Antigos: Arquivos de backup são cópias originais dos sistemas críticos. Eles fornecem acesso a PII ou acesso a registros sensíveis.

7. Páginas de Login: É extremamente importante identificar páginas de login da sua organização alvo para realizar tentativas de força bruta ou tentar credenciais padrão para obter mais acesso aos recursos da organização.

8. Erros SQL: Erros SQL vazam informações sensíveis sobre os sistemas backend. Isso pode ajudar a realizar enumeração nos tipos de banco de dados e ver se a aplicação é vulnerável a ataques relacionados à validação de entrada, como SQL Injection.

9. Arquivos de Configuração Apache: O Apache HTTP Server é configurado colocando diretivas em arquivos de configuração de texto simples. O arquivo de configuração principal geralmente se chama httpd.conf. Além disso, outros arquivos de configuração podem ser adicionados usando a diretiva Include, e curingas podem ser usados para incluir muitos arquivos de configuração. Qualquer diretiva pode ser colocada em qualquer um desses arquivos de configuração. Dependendo das entradas nesses arquivos de configuração, pode revelar strings de conexão de banco de dados, nomes de usuário e senhas, o funcionamento interno, bibliotecas usadas e referenciadas e lógica de negócios da aplicação.

10. Arquivo Robots.txt: O arquivo robots.txt instrui robôs web sobre como rastrear páginas em seu site. Dependendo do conteúdo do arquivo, um atacante pode descobrir diretórios e arquivos ocultos.

11. DomainEye: DomainEye é uma ferramenta de investigação de domínio/host que possui os maiores bancos de dados de domínio. Eles fornecem serviços como Whois reverso, consulta reversa de IP, bem como NS e MX reversos.

12. Documentos Expostos Publicamente: Tais documentos podem ser usados para extrair informações de metadados.

13. phpinfo(): Expor phpinfo() por si só não é necessariamente um risco, mas em combinação com outras vulnerabilidades pode levar ao comprometimento do seu site. Além disso, as versões dos módulos podem facilitar a vida dos atacantes ao direcionar aplicações usando exploits recém-descobertos.

14. Encontrar Backdoors: Isso pode ajudar a identificar desfigurações de sites ou problemas relacionados ao sequestro de servidores. Ao explorar a vulnerabilidade de redirecionamento aberto na aplicação web confiável, o atacante pode redirecionar as vítimas para uma página de phishing.

15. Arquivos de Instalação/Configuração: Tais arquivos permitem que um atacante realize enumeração na organização alvo. Informações coletadas usando esses arquivos podem ajudar a descobrir detalhes de versão que podem ser usados para realizar o exploit direcionado.

16. Redirecionamentos Abertos: Com isso, examinamos vários parâmetros conhecidos vulneráveis a problemas de redirecionamento aberto.

17. Apache Struts RCE: Explorar com sucesso uma vulnerabilidade RCE pode permitir que o atacante execute programas arbitrários. Aqui, estamos procurando arquivos com extensões ".action" ou ".do".

18. Exposição de Terceiros: Aqui estamos procurando exposição de informações em sites de terceiros, como Codebeautify, Codeshare e Codepen.

19. Verificar Cabeçalhos de Segurança: Identifique rapidamente se o site alvo está usando cabeçalhos relacionados à segurança na resposta do servidor.

20. GitLab: Procure rapidamente por informações sensíveis no GitLab.

21. Encontrar Entradas no Pastebin: Mostra os resultados relacionados à organização alvo no site Pastebin. Isso pode ser senhas ou qualquer outra informação sensível relacionada à organização alvo.

22. Funcionários no LINKEDIN: Identificar nomes de funcionários no LinkedIn pode ajudá-lo a construir uma lista de nomes de usuário quando se trata de ataque de pulverização de senhas.

23. .HTACCESS / Arquivos Sensíveis: Procure por exposição de arquivos sensíveis. Isso pode indicar uma configuração incorreta do servidor.

24. Encontrar Subdomínios: Subdomínios ajudam a expandir a superfície de ataque na organização alvo. Existem inúmeras ferramentas disponíveis para automatizar o processo de enumeração de subdomínios.

25. Encontrar Sub-Subdomínios: Identifique sub-subdomínios na organização alvo usando Google Dork.

26. Encontrar Exposição Relacionada ao WordPress: A exposição relacionada ao WordPress ajuda você a obter acesso a arquivos e pastas sensíveis.

27. BitBucket & Atlassian: Vazamento de código fonte, credenciais codificadas e acesso à infraestrutura em nuvem.

28. PassiveTotal: PassiveTotal é uma ótima ferramenta para realizar investigação de ameaças. Usando o BigBountyRecon, utilizaremos o PassiveTotal para identificar subdomínios nas informações alvo.

29. Stackoverflow: Exposição de código fonte ou qualquer pergunta específica de tecnologia mencionada no Stackoverflow.

30. Encontrar Exposição Relacionada ao WordPress Usando Wayback Machine: Procure por arquivos WordPress arquivados usando WaybackMachine.

31. GitHub: Procure rapidamente por informações sensíveis no GitHub.

32. OpenBugBounty: Procure por problemas de segurança publicamente expostos no site OpenBugBounty.

33. Reddit: Informações sobre a organização específica na plataforma Reddit.

34. Crossdomain.xml: Procure por arquivos crossdomain.xml mal configurados na organização alvo.

35. ThreatCrowd: Mecanismo de busca para ameaças, no entanto, vamos usar isso para identificar subdomínios adicionais.

36. Pasta .git: Exposição de código fonte. É possível baixar todo o conteúdo do repositório se acessível.

37. YouTube: Procure por notícias recentes no Youtube.

38. Digitalocean Spaces: Spaces é um serviço de armazenamento compatível com S3 que permite armazenar e servir grandes quantidades de dados. Vamos procurar por exposições de dados.

39. Arquivo .SWF (Google): Flash está morto. Vamos usar Google Dorks para procurar versões mais antigas de flash .swf que contenham vulnerabilidades.

40. Arquivo .SWF (Yandex): Flash está morto. Vamos usar Yandex para procurar versões mais antigas de flash .swf que contenham vulnerabilidades.

41. Arquivo .SWF (Wayback Machine): Flash está morto. Vamos usar WaybackMachine para procurar versões mais antigas de flash .swf que contenham vulnerabilidades.

42. Wayback Machine: Procure por arquivos arquivados para acessar arquivos antigos.

43. Consulta Reversa de IP: A consulta reversa de IP permite descobrir todos os nomes de domínio hospedados em qualquer endereço IP fornecido. Isso ajudará a explorar a superfície de ataque para uma organização alvo.

44. Traefik: Procure por um Edge Router de código aberto para uma interface não autenticada que exponha serviços internos.

45. Armazenamento em Nuvem e Buckets: CSE do Google para vários armazenamentos em nuvem - aws, digitalocean, backblaze, wasabi, rackspace, dropbox, ibm, azure, dreamhost, linode, gcp, box, mailru

46. Buckets s3: Buckets s3 abertos.

47. PublicWWW: Mecanismo de busca de código fonte que indexa o conteúdo de mais de 200 milhões de sites e fornece uma interface de consulta que permite ao chamador encontrar qualquer snippet alfanumérico, assinatura ou palavra-chave no código HTML, JavaScript e CSS das páginas web.

48. Censys (IPv4, Domínios e Certificados): Mecanismo de busca para encontrar dispositivos na internet. Usaremos isso para procurar subdomínios adicionais usando vários endpoints no Censys.

49. Shodan: Mecanismo de busca para dispositivos conectados à internet

50. SharePoint RCE: Procure pelo endpoint relacionado ao CVE-2020-0646 SharePoint RCE.

51. Endpoints de API: Encontre arquivos WSDL.

52. Pesquisas no Gist: Procure rapidamente por informações sensíveis nos pastas do Gist.

53. Logs CT: Transparência de Certificados (CT) é um padrão de segurança da Internet e uma estrutura de código aberto para monitorar e auditar certificados digitais. Vamos usar para procurar subdomínios adicionais para uma organização alvo.

54. Vazamento de Senhas: Procure por senhas em texto simples de funcionários internos expostas em vários vazamentos.

55. Qual CMS: Identifique a versão e o tipo de CMS usado por uma organização alvo para enumeração direcionada e pesquisa de exploits.

Capturas de Tela

Procure por senhas em texto simples para uma organização alvo:

Procurando subdomínios e outras informações interessantes na organização alvo:

Encontrando ativos relacionados ao Apache Struts:

Verificando se a URL contém extensão ".do":

Como usar esta ferramenta?

Passo 1: Baixe o arquivo da seção Release: https://github.com/Viralmaniar/BigBountyRecon/releases/download/v0.1/BigBountyRecon.exe

Passo 2: Execute o arquivo EXE

Passo 3: Insira o domínio alvo

Passo 4: Clique em diferentes botões na ferramenta para encontrar informações

Passo 5: Em caso de Captcha do Google, basta clicar no quebra-cabeça e seguir em frente

Perguntas?

Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar

Operadores de Dorking no Google, DuckDuckGo, Yahoo e Bing

Tabela obtida de: https://exposingtheinvisible.org/guides/google-dorking/

Aqui está uma tabela com possíveis dorks para vários motores de busca.

Contribuição & Licença

Este trabalho está licenciado sob uma Licença Creative Commons Atribuição 4.0 Internacional.
Quer contribuir? Por favor, faça um fork e envie um pull request.

Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - basta twittar para mim em @ManiarViral