Инструмент DDWPasteRecon поможет вам выявить утечки кода, конфиденциальные файлы, пароли в открытом виде и хэши паролей. Он также позволяет членам команды SOC и Blue Team получить ситуационную осведомленность о веб-экспозиции организации на сайтах паст. Он использует индексацию Google для сайтов паст, чтобы получить целевые разведданные об организации. Команды Blue и SOC могут собирать и анализировать данные с этих индексированных сайтов паст, чтобы лучше защититься от неизвестных угроз.
Pastesites — это веб-сайты, которые позволяют пользователям обмениваться обычным текстом через публичные сообщения, называемые «пастами» (pastes).
Когда злоумышленники компрометируют внешний периметр и получают доступ к внутренним ресурсам, они публикуют часть данных на сайтах для «паст», таких как pastebin или hastebin. Поскольку эти хакеры или вредоносные группы публикуют дампы на таких сайтах, другие пользователи могут видеть конфиденциальную информацию через сайты для паст.
Поскольку различные вредоносные группы теперь используют эти сервисы в качестве каналов связи, временного хранения или обмена, а также множество других источников используются для обмена POC-кодом, я подумал, что было бы неплохо иметь простой инструмент, чтобы помочь организациям, командам Blue и Red Teams, получить видимость этих сайтов через Google dorks.
Инструмент DDWPasteRecon поможет вам выявить утечку кода, конфиденциальные файлы, пароли в открытом виде, хэши паролей. Он также позволяет членам SOC и Blue Team получить ситуационную осведомленность о веб-экспозиции организации на сайтах для паст. Он использует индексацию Google сайтов для паст для получения целевой информации об организации. Команды Blue и SOC могут собирать и анализировать данные с этих проиндексированных сайтов для паст, чтобы лучше защищаться от неизвестных угроз.
Инструмент будет отслеживать сайты, которые были просканированы на предмет конфиденциальной информации.
DDWPasteRecon использует следующие сайты для выполнения поиска:
• gist.github.com
• paste.mozilla.org
• ide.geeksforgeeks.org
• codepen.io
• pastebin.com
• gitlab.com
• repl.it
• paste.ubuntu.com
• justpaste.it
• jsfiddle.net
• paste.centos.org
• jsbin.com
• pastelink.net
• codebeautify.org
• controlc.com
• invent.kde.org
• ideone.com
• paste.rohitab.com
• codeshare.io
• paste.opensuse.org
• dotnetfiddle.net
• notes.io
• snipplr.com
• paste2.org
• hastebin.com
• ivpaste.com
• phpfiddle.org
• codepad.org
• justpaste.me
• pastebin.osuosl.org
• www.geany.org
• bpa.st
• paste.ofcode.org
• paste.ee
• dpaste.org
• friendpaste.com
• defuse.ca
• dpaste.com
• pastebin.icoder.uz
• cl1p.net
• pastie.org
• pastecode.io
• ghostbin.com
• www.heypasteit.com
• pastebin.fr
• pasteall.org
• jsitor.com
• termbin.com
• p.ip.fi
• cutapaste.net
• www.textsnip.com
• paste.lisp.org
• paste.sh
• dumpz.org
• paste.jp
• paste.xinu.at
• paste.debian.net
• vpaste.net
• paste.pound
• paste.org.ru
• apaste.info
• quickhighlighter.com
• sprunge.us
• commie.io
• everfall.com
• paste.strictfp.com
• kpaste.net
• fferen.kpaste.net
• eilios.kpaste.net
• rathena.kpaste.net
• paste.frubar.net
• pst.klgrth.io
• www.pastebin.pt
• nopaste.me
• 99paste.com
• n0paste.tk
• pastecode.fr
• pastecode.ru
• www.paste.lv
• pastesqf.com
• tutpaste.com
• paste.scratchbook.ch
• bitbin.it
• privatebin.net
• 0bin.net
• sebsauvage.netpaste
• pastefs.com
• slexy.org
• pasteio.com
• www.paste4btc.com
• paste.pocoo.org
• pastie.textmate.org
• paste.bradleygill.com
• etherpad.com
• textsnip.com
• pastebin.ca
• squadedit.com
• tinypaste.com
• vyew.com
• copytaste.com
• drop.io
• snipt.net
• pastee.org
• heypasteit.com
• pastebay.org
• pastehtml.com
• codeupload.com
• snipsource.com
• dragbox.org
• chopapp.com
• drupalbin.com
• nopaste.info
• privatepaste.com
• codekeep.net
• snippets.dzone.com
• everfall.com/paste
• source.virtser.net
• codesnipp.it
• hpaste.org
• 9url.us
• tidypub.org
• lettur.com
• sebsauvage.net/paste
• www.pastefs.com
• pasted.co
• everfall.compaste
• lpaste.net
• pastebin.centos.org
• p.hgc.host
• riskmitigation.ch
• paste.bitlair.nl
• www.posu.org
• pasting.djstey.com
• paste.balbinus.org
Поиск сайтов для паст с использованием основного домена для целевой организации:
Поиск сайтов для паст с ключевым словом «password» для целевой организации:
Получение доступа к конфиденциальной информации:
Шаг 1: Скачайте файл из раздела релизов: https://github.com/Viralmaniar/DDWPasteRecon/releases/download/v1.0.0/DDWPasteRecon.exe
Шаг 2: Запустите EXE-файл
Шаг 3: Введите целевой домен или ключевые слова вместе с названием организации
Шаг 4: Нажмите на различные кнопки в инструменте, чтобы найти информацию
Шаг 5: В случае Google Captcha просто нажмите на пазл и продолжайте
Twitter: https://twitter.com/maniarviral
LinkedIn: https://au.linkedin.com/in/viralmaniar
Эта работа лицензирована по лицензии Creative Commons Attribution 4.0 International.
Хотите внести свой вклад? Пожалуйста, сделайте форк и отправьте pull request.
Любые предложения или идеи для этого инструмента приветствуются — просто напишите мне в Twitter на @ManiarViral