Awesome Asset Discovery
Обнаружение активов — это начальная фаза любого проекта по оценке безопасности, будь то наступательного или оборонительного. С развитием информационных технологий эволюционировали также масштаб и определение активов.
Раньше серверы, рабочие станции и веб-сайты были основными ИТ-активами организации, но сегодня это определение весьма ограничено и должно включать всё, на чём организация и её подразделения хранят свои данные (осознанно или неосознанно). Границы владения могут различаться, но это не ограничивает поверхность атаки: например, если организация публикует открытый исходный код на Github, она не является владельцем Github, но владеет данными, которые размещает в своих репозиториях. В ситуации, когда какой-либо секрет организации был размещён в этом аккаунте Github, это может представлять угрозу, равную или даже большую, чем работа уязвимого сервиса.
Мы исследовали этот аспект активов в нашей публикации в блоге.
Через этот репозиторий мы хотим представить список тщательно отобранных ресурсов, которые помогают на этапе обнаружения активов в рамках проекта по оценке безопасности. Мы приветствуем предложения и вклад сообщества как в виде ресурсов, так и в виде категорий.
Чтобы узнать больше о нашей платформе управления поверхностью атаки, ознакомьтесь с NVADR.
Содержание
↑Обнаружение контента
- rustbuster: Инструмент для перебора файлов, каталогов и vhost, написанный на Rust.
↑Обнаружение IP-адресов
- Mxtoolbox: Инструмент массового поиска доменов/IP
- Domaintoipconverter: Массовый конвертер доменов в IP
- Massdns: Утилита DNS-резолвера для массовых запросов
- Googleapps Dig: Онлайн-инструмент Dig от Google
- DataSploit (IP Address Modules): OSINT-фреймворк для выполнения различных техник разведки
- Domain Dossier: Исследование доменов и IP-адресов
- Bgpview: Поиск ASN, IPv4/IPv6 или имени ресурса
- Hurricane Electric BGP Toolkit: Поиск ASN по ключевому слову
- Viewdns: Множество инструментов для доменов/IP
- Ultratools ipv6Info: Различная информация об IPv6-адресе
- Whois: Утилита командной строки, обычно используемая для поиска информации о зарегистрированных пользователях/владельцах интернет-ресурса.
- ICANN Whois: Сервис Whois от Internet Corporation for Assigned Names and Numbers (ICANN)
- Nslookup Linux / Windows: Утилита командной строки, обычно используемая для запроса DNS-записей
- bgp : Internet Backbone and Colocation Provider ... Hurricane Electric IP Transit. Наша глобальная интернет-магистраль обеспечивает IP-транзит с низкой задержкой, доступ к тысячам сетей и dual-stack
↑Обнаружение доменов / поддоменов
- RedHunt Labs Attack Surface Recon API: Recon API от RedHunt Labs предлагает комплексную разведку доменов и возможности рекогносцировки. Благодаря доступу к их обширной внутренней базе данных из более чем 6 миллиардов записей, включая домены, поддомены, сторонние SaaS-сервисы, утечки данных и интеллектуальные корреляции, этот API позволяет вам улучшить рабочие процессы Attack Surface Management и InfoSec.
- SubFinder: SubFinder — это инструмент обнаружения поддоменов, который находит действительные поддомены для веб-сайтов. Разработан как пассивный фреймворк, полезный для bug bounty и безопасный для тестирования на проникновение.
- Amass: Утилита перечисления поддоменов
- Sublist3r: Инструмент перечисления поддоменов с несколькими источниками
- Aiodnsbrute: Асинхронная утилита брутфорса DNS
- LDNS: Библиотека DNS, полезная для программирования DNS-инструментов
- Dns-nsec3-enum: NSE-скрипт Nmap для обхода NSEC3
- Nsec3map: Инструмент для обхода NSEC и NSEC3
- Crt.sh: Поиск сертификатов доменов
- Ct-exposer: Инструмент для обнаружения поддоменов путём поиска в логах Certificate Transparency
- Certgraph: Инструмент для обхода графа альтернативных имён сертификатов
- Appsecco - The art of subdomain enumeration: Дополнительные материалы к книге "The art of sub-domain enumeration"
- SSLScrape: Инструмент сканирования для извлечения имён хостов из SSL-сертификатов
- Wolframalpha: Вычислительный движок знаний
- Project Sonar: Данные прямого DNS
- Project Sonar: Данные обратного DNS
- GoBuster: Инструмент перебора каталогов/файлов, DNS и VHost, написанный на Go
- Bluto: Разведка, брутфорс поддоменов, передачи зон
↑Обнаружение email
- Hunter: Поиск email-адресов по домену
- Skrapp: Браузерное расширение для поиска email-адресов в Linkedin
- Email Extractor: Расширение Chrome для извлечения email-адресов с веб-страниц
- Convertcsv: Онлайн-инструмент для извлечения email-адресов из текста, веб-страниц, файлов данных и т. д.
- linkedin2username: OSINT-инструмент: генерация списков имён пользователей для компаний в LinkedIn
- Office365UserEnum: Перечисление действительных имён пользователей из Office 365 с помощью ActiveSync.
↑Сканирование сети и портов
redhuntlabs/awesome-asset-discovery
