A ferramenta DDWPasteRecon ajudará você a identificar vazamento de código, arquivos sensíveis, senhas em texto limpo, hashes de senhas. Também permite que membros da SOC & Blue Team obtenham consciência situacional da exposição web da organização nos pastesites. Utiliza a indexação do Google de pastesites para obter inteligência direcionada da organização. As equipes Blue & SOC podem coletar e analisar dados desses pastesites indexados para melhor proteger contra ameaças desconhecidas.
Pastesites são sites que permitem que usuários compartilhem texto simples através de postagens públicas chamadas "pastes".
Uma vez que atacantes comprometem o perímetro externo e ganham acesso aos recursos internos, eles divulgam parte dos dados em sites de "paste" como pastebin ou hastebin. À medida que esses hackers ou grupos maliciosos publicam vazamentos em tais sites, outros usuários podem ver informações confidenciais através de sites de paste.
Com vários grupos maliciosos agora usando esses serviços como canais de comunicação, armazenamento temporário ou compartilhamento, e várias outras fontes sendo usadas para negociar código POC, pensei que seria uma boa ideia ter uma ferramenta fácil para ajudar as equipes Blue e Red das organizações a ter visibilidade nesses sites via Google dorks.
A ferramenta DDWPasteRecon ajudará você a identificar vazamento de código, arquivos confidenciais, senhas em texto simples, hashes de senhas. Também permite que membros do SOC & Blue Team obtenham consciência situacional da exposição web da organização nos sites de paste. Ela utiliza a indexação do Google de sites de paste para obter inteligência direcionada da organização. As equipes Blue & SOC podem coletar e analisar dados desses sites de paste indexados para se proteger melhor contra ameaças desconhecidas.
A ferramenta será capaz de rastrear os sites que foram pesquisados por informações confidenciais.
DDWPasteRecon usa os seguintes sites para realizar pesquisas:
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
Pesquisando sites de paste usando o domínio principal para uma organização alvo:
Pesquisando sites de paste com a palavra-chave "password" para uma organização alvo:
Obtendo acesso a informações confidenciais:
Passo1: Baixe o arquivo da seção de Releases: https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
Passo2: Execute o arquivo EXE
Passo3: Insira o domínio alvo ou palavras-chave junto com o nome da organização
Passo4: Clique em diferentes botões na ferramenta para encontrar informações
Passo5: Em caso de Google Captcha, simplesmente clique no quebra-cabeça e prossiga
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Este trabalho está licenciado sob uma Licença Creative Commons Atribuição 4.0 Internacional.
Quer contribuir? Por favor, faça um fork e envie um pull request.
Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - basta me twittar em @ManiarViral