moniorg

Описание

Просматривая CT-логи, злоумышленник может пассивно собрать много информации об инфраструктуре организации, включая внутренние домены, адреса электронной почты.
moniorg использует журналы сертификатов прозрачности для отслеживания недавно выпущенных доменов на основе поля организации в их SSL-сертификате.

Установка

git clone https://github.com/yousseflahouifi/moniorg.git

Требования

• Используемая версия Python: Python 3.x.
• Для работы moniorg требуется несколько модулей:

pip install os sys termcolor difflib json argparse

• Для работы инструмента в режиме VPS и непрерывного мониторинга организации вам понадобится бесплатное рабочее пространство Slack. После его получения добавьте URL входящего вебхука в файл config.py в переменную с именем posting_webhook.
  Настройка входящих вебхуков для Slack

Использование

usage: moniorg.py [-h] [-a ADD] [-g GET] [-l] [-m MONITOR] [-v] orgname

Короткая форма	Длинная форма	Описание
-h	--help	Показать справку и выйти
-a	--add	Добавить название организации для мониторинга
-m	--monitor	Мониторинг и просмотр новых добавленных доменов
-g	--get	Получить список доменов по названию организации, за которой вы следите
-l	--list	Список названий организаций, за которыми вы следите
-v	--vps	Запуск moniorg в режиме VPS и отправка уведомления в Slack при обнаружении нового домена (эту опцию следует использовать вместе с -m)

Примеры:

Добавление названия организации в список мониторинга:

python3 moniorg.py -a "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

Чтобы посмотреть собранные домены:

python3 moniorg.py -g "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

[+] ниже приведён список доменов компании ...
gmrk.mail.ru
relap.org
relap.ru
test.mail.ru

Чтобы проверить, добавлен ли новый домен:

python3 moniorg.py -m "VK LLC"

                         ,--
,--,--,--. ,---. ,--,--, `--' ,---. ,--.--. ,---.
|        || .-. ||      \,--.| .-. ||  .--'| .-. |
|  |  |  |' '-' '|  ||  ||  |' '-' '|  |   ' '-' '
`--`--`--' `---' `--''--'`--' `---' `--'   .`-  /
                                           `---'
     By Youssef Lahouifi

Ничего не найдено!

Ограничения

moniorg использует сайт crt.sh для поиска новых доменов, и иногда crt.sh может выдавать тайм-аут, если список доменов слишком большой. Просто повторите попытку.

Подробнее

Обнаружение доменов как никогда раньше

Поиск поддоменов — это круто, а как насчёт поиска доменов? Часть I
Поиск поддоменов — это круто, а как насчёт поиска доменов? Часть II

Есть вопросы или предложения?

Если у вас есть предложения или проблемы, смело открывайте их в разделе issues.