BigBountyRecon 50 técnicas de reconocimiento en una sola herramienta

hacking

¡Hola a todos y bienvenidos a una nueva entrada en el blog de Seguridad Cero!

Hoy vamos a presentaros una herramienta muy útil de CiberSeguridad y CiberInteligencia.

BigBountyRecon

Tal y como se indica en su github, la herramienta BigBountyRecon utiliza 58 técnicas diferentes utilizando varios Dorks de Google y herramientas de código abierto para acelerar la fase de reconocimiento en un pentesting.

Debemos recordar que este es el paso más importante en cualquier prueba de penetración o en un proceso de búsqueda de errores, ya que ayuda al atacante a obtener información relevante sobre su objetivo.

Esta herramienta se puede utilizar también para encontrar errores.

Técnicas utilizadas

Listado de Directorios. Encontrar directorios abiertos mediante dorking. Esto ayuda a comprender la estructura de directorios en el servidor web. Puede revelar información confidencial y/o divulgar información que no debería estar pública.
Archivos de Configuración. A menudo, los archivos de configuración contienen información confidencial, como contraseñas codificadas, ubicaciones de unidades confidenciales, etc, los cuales pueden ayudar a un cibercriminal a obtener acceso a los recursos internos de los sistemas del objetivo.
Archivos de Bases de Datos. Son los archivos de datos que se utilizan para almacenar el contenido de la base de datos en un formato estructurado en un archivo en tablas y campos separados. Dependiendo de la naturaleza de la aplicación web, estos archivos podrían brindar acceso a información confidencial.
WordPress. WordPress es un CMS de código abierto escrito en PHP. WordPress tiene miles de complementos para crear, personalizar y mejorar los sitios web. Existen numerosas vulnerabilidades en estos complementos.
Archivos de registro. Los archivos de registro a veces brindan información detallada de las actividades de los usuarios en una aplicación en particular. Estos archivos son buenos para buscar cookies de inicio de sesión, entre otros.
Copias de seguridad y archivos antiguos. Son copias originales de los sistemas críticos. Estos pueden brindar acceso a registros confidenciales.
Páginas de Inicio de sesión. Es extremadamente importante identificar las páginas de inicio de sesión de su organización de destino para realizar intentos de fuerza bruta o probar las credenciales predeterminadas para obtener más acceso a los recursos de la organización.
Errores SQL Injection. Los errores de SQL filtran información confidencial sobre los sistemas de back-end. Esto puede ayudar a realizar una enumeración en los tipos de base de datos y ver si la aplicación es vulnerable a ataques relacionados con la validación de entrada, como SQL Injection.
Archivos de configuración de Apache. El servidor HTTP de Apache se configura colocando directivas en archivos de configuración de texto sin formato. Dependiendo de las entradas en estos archivos de configuración, puede revelar las cadenas de conexión de la base de datos, el nombre de usuario y las contraseñas, el funcionamiento interno, las bibliotecas utilizadas y referenciadas y la lógica comercial de la aplicación.
Archivo Robots.txt. Un atacante podría descubrir directorios y archivos ocultos.
DomainEye. Es una herramienta de investigación de dominio/host que tiene las bases de datos de dominio más grandes. Proporcionan servicios como Whois inverso, búsqueda de IP inversa, así como NS y MX inversos.
Documentos expuestos públicamente. Dichos documentos se pueden utilizar para extraer información de los metadatos de dichos archivos.
phpinfo(). No es necesariamente un riesgo, pero en combinación con otras vulnerabilidades podría hacer que el objetivo se vea comprometido. Además, las versiones de los módulos podrían facilitar la vida de los atacantes cuando se dirigen a una aplicación utilizando exploits recién descubiertos.
Encontrar puertas traseras. Esto puede ayudar a identificar “defaces” (desfiguración) de sitios web o problemas relacionados con el secuestro del servidor. Al explotar la vulnerabilidad de redirección abierta en la aplicación web de confianza, el atacante puede redirigir a las víctimas a una página de phishing.
Archivos de instalación/configuración. Estos archivos permiten a un atacante realizar una enumeración en la organización de destino. La información recopilada con estos archivos puede ayudar a descubrir los detalles de la versión que luego se pueden usar para realizar la vulnerabilidad específica.
Redireccionamientos abiertos. Observamos varios parámetros conocidos vulnerables a problemas relacionados con el redireccionamiento abierto.
Apache Struts RCE. La explotación exitosa de una vulnerabilidad RCE podría permitir que el atacante ejecute programas arbitrarios. Aquí buscamos archivos con extensiones ".action" o ".do".
Exposición de terceros. Buscamos la exposición de información en sitios de terceros como Codebeautify, Codeshare y Codepen.
Encabezados de Seguridad. Se identifica si el sitio de destino está utilizando encabezados relacionados con la seguridad en la respuesta del servidor.
GitLab. Se busca información confidencial en GitLab.
Pastebin. Muestra los resultados relacionados con la organización objetivo en el sitio de Pastebin. Esto podría ser contraseñas o cualquier otra información confidencial relacionada con la organización de destino.
LINKEDlN. Identificar los nombres de los empleados en LinkedIn puede ayudar a crear una lista de personas y nombres de usuario a investigar como posibles vectores de ataque.
.HTACCESS/Archivos confidenciales. Busca la exposición de archivos confidenciales. Esto puede indicar que el servidor está mal configurado.
Búsqueda de subdominios. Ayuda a expandir la superficie de ataque en la organización objetivo.
Búsqueda de sub-subdominios. Identifica sub-subdominios en la organización objetivo haciendo uso de Google Dorks.
WordPress Exposure. Nos ayudará a obtener acceso a archivos y carpetas confidenciales.
BitBucket y Atlassian. Fuga de código fuente, credenciales codificadas y acceso a la infraestructura de la nube.
PassiveTotal. Es una gran herramienta para realizar investigaciones de amenazas. La utilizaremos para identificar subdominios en nuestro objetivo.
StackOverflow. Exposición del código fuente o cualquier pregunta específica sobre cualquier tecnología mencionada en StackOverflow.
WayBack Machine con WordPress. Buscar archivos de WordPress archivados usando la herramienta WayBack Machine.
GitHub. Busque rápidamente información confidencial en GitHub.
OpenBugBounty. Busca problemas de seguridad expuestos públicamente en la página web de OpenBugBounty.
Reddit. Busca información sobre la organización objetivo en Reddit.
Crossdomain.xml. Busca archivos crossdomain.xml mal configurados en nuestro objetivo.
ThreatCrowd. Motor de búsqueda de amenazas, sin embargo, lo usaremos para identificar subdominios adicionales.
Carpeta de Git. Exposición del código fuente. Es posible descargar todo el contenido del repositorio si está accesible.
YouTube. Busca cualquier noticia reciente en YouTube.
DigitalOcean Spaces. Es un servicio de almacenamiento de objetos que permite almacenar y servir grandes cantidades de datos. Busca cualquier exposición de los mismos.
Archivos .SWF (Google). Utilizar Google Dorks para buscar versiones anteriores de flash .swf que contengan vulnerabilidades.
Archivos .SWF (Yandex). Utilizar Yandex para buscar versiones anteriores de flash .swf que contengan vulnerabilidades.
Archivos .SWF (WayBack Machine). Utilizar WayBack Machine para buscar versiones anteriores de flash .swf que contengan vulnerabilidades.
WayBack Machine. Acceder a archivos antiguos.
Búsqueda inversa de direcciones IP. Permite descubrir todos los nombres de dominio alojados en cualquier dirección IP. Esto nos ayudará a ampliar la superficie de ataque de un objetivo.
Traefik. Enrutador perimetral de código abierto para una interfaz no autenticada que exponga los servicios internos.
Almacenamiento en Cloud y Buckets.
S3 Buckets.
PublicWWW. Este motor de búsqueda de código fuente indexa el contenido de más de 200 millones de sitios web y proporciona una interfaz de consulta que permite a la persona que llama encontrar cualquier fragmento alfanumérico, firma o palabra clave en las páginas web Código de hoja de estilo ‘HTML’, ‘JavaScript’ y ‘CSS’.
Censys (IPv4, Dominios y Certificados). Buscador para encontrar dispositivos en internet. Usaremos Censys para buscar subdominios adicionales.
Shodan. Buscador de dispositivos conectados a Internet.
SharePoint RCE. Checker de la vulnerabilidad CVE-2020-0646
API Endpoints. Encuentra archivos WSDL.
Búsquedas Gist. Busca información confidencial en Gist.
CT Logs. Lo usaremos para buscar subdominios adicionales para un objetivo en concreto.
Password Leak. Busca contraseñas de texto sin formato de empleados internos expuestos en diversas filtraciones.
What CMS. Identifica la versión y el tipo de CMS utilizado por una organización objetivo para la enumeración específica y la investigación de exploits.

INSTALACIÓN

Para instalar esta herramienta en Windows 10 simplemente realizaremos los siguientes pasos.

Descargue el ejecutable desde la siguiente URL.

https://github.com/Viralmaniar/BigBountyRecon/releases/download/v0.1/BigBountyRecon.exe

Ejecutar el archivo
Introducir el dominio de la empresa objetivo
Elija las diferentes opciones que brinda la herramienta

Por ejemplo, BigBountyRecon tiene una herramienta para encontrar el archivo robots.txt de un dominio a través del uso de un DORK. A continuación, tenemos la opción mencionada.