External Recon Methodology
Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking:
HackTricks Opleiding GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F843477771-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FC6PyZhjUxJWWaN3uLo1y%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ac5a70&sv=1)
As jy belangstel in 'n hacking loopbaan en om die onhackbare te hack - ons is op soek na mense! (vloeiend in geskryf en gesproke Pools vereis).
Bate ontdekkings
Jy is gesê dat alles wat aan 'n maatskappy behoort binne die omvang is, en jy wil uitvind wat hierdie maatskappy eintlik besit.
Die doel van hierdie fase is om al die maatskappye wat deur die hoofmaatskappy besit word te verkry en dan al die bates van hierdie maatskappye. Om dit te doen, gaan ons:
Vind die verkrygings van die hoofmaatskappy, dit sal ons die maatskappye binne die omvang gee.
Vind die ASN (indien enige) van elke maatskappy, dit sal ons die IP-reekse wat deur elke maatskappy besit word, gee.
Gebruik omgekeerde whois soektogte om ander inskrywings (organisasie name, domeine...) wat verband hou met die eerste een te soek (dit kan herhalend gedoen word).
Gebruik ander tegnieke soos shodan
org
enssl
filters om ander bates te soek (diessl
truuk kan herhalend gedoen word).
Verkrygings
Eerstens moet ons weet watter ander maatskappye deur die hoofmaatskappy besit word. Een opsie is om https://www.crunchbase.com/ te besoek, soek na die hoofmaatskappy, en klik op "verkrygings". Daar sal jy ander maatskappye sien wat deur die hoof een verkry is. 'n Ander opsie is om die Wikipedia bladsy van die hoofmaatskappy te besoek en te soek na verkrygings.
Goed, op hierdie punt behoort jy al die maatskappye binne die omvang te ken. Kom ons kyk hoe om hul bates te vind.
ASNs
'n Outonome stelselnommer (ASN) is 'n unieke nommer wat aan 'n outonome stelsel (AS) deur die Internet Assigned Numbers Authority (IANA) toegeken word. 'n AS bestaan uit blokke van IP adresse wat 'n duidelik gedefinieerde beleid het vir toegang tot eksterne netwerke en word deur 'n enkele organisasie bestuur, maar kan uit verskeie operateurs bestaan.
Dit is interessant om te vind of die maatskappy enige ASN toegeken het om sy IP-reekse te vind. Dit sal interessant wees om 'n kwesbaarheidstoets teen al die gasheers binne die omvang uit te voer en te soek na domeine binne hierdie IP's. Jy kan soek volgens maatskappy naam, volgens IP of volgens domein in https://bgp.he.net/. Afhangende van die streek van die maatskappy kan hierdie skakels nuttig wees om meer data te versamel: AFRINIC (Afrika), Arin(Noord-Amerika), APNIC (Asië), LACNIC (Latyns-Amerika), RIPE NCC (Europa). In elk geval, waarskynlik verskyn al die nuttige inligting (IP-reekse en Whois) reeds in die eerste skakel.
Ook, BBOT's subdomein-opsomming aggregeer en som automatisch ASN's aan die einde van die skandering op.
You can find the IP ranges of an organisation also using http://asnlookup.com/ (it has free API). You can fins the IP and ASN of a domain using http://ipv4info.com/.
Soek na kwesbaarhede
Op hierdie punt weet ons alle bates binne die omvang, so as jy toegelaat word, kan jy 'n paar kwesbaarheid skandeerders (Nessus, OpenVAS) oor al die gasheer loods. Ook, jy kan 'n paar poort skanderings of gebruik dienste soos shodan om oop poorte te vind en afhangende van wat jy vind, moet jy kyk in hierdie boek oor hoe om verskeie moontlike dienste wat loop te pentest. Ook, dit kan die moeite werd wees om te noem dat jy ook 'n paar standaard gebruikersnaam en wagwoorde lysies kan voorberei en probeer om brute force dienste met https://github.com/x90skysn3k/brutespray.
Domeine
Ons weet van al die maatskappye binne die omvang en hul bates, dit is tyd om die domeine binne die omvang te vind.
Please, let daarop dat jy in die volgende voorgestelde tegnieke ook subdomeine kan vind en daardie inligting nie onderskat moet word.
Eerstens moet jy soek na die hoofdomein(e) van elke maatskappy. Byvoorbeeld, vir Tesla Inc. gaan dit tesla.com wees.
Reverse DNS
Soos jy al die IP-reekse van die domeine gevind het, kan jy probeer om reverse dns opsoekings op daardie IP's uit te voer om meer domeine binne die omvang te vind. Probeer om 'n paar dns bediener van die slagoffer of 'n bekende dns bediener (1.1.1.1, 8.8.8.8) te gebruik.
For this to work, the administrator has to enable manually the PTR. You can also use a online tool for this info: http://ptrarchive.com/
Reverse Whois (loop)
Inside a whois you can find a lot of interesting information like organisasie naam, adres, e-pos, telefoon nommers... Maar wat nog meer interessant is, is dat jy meer bates wat met die maatskappy verband hou kan vind as jy omgekeerde whois soektogte deur enige van daardie velde uitvoer (byvoorbeeld ander whois registrasies waar dieselfde e-pos verskyn). You can use online tools like:
https://viewdns.info/reversewhois/ - Gratis
https://domaineye.com/reverse-whois - Gratis
https://www.reversewhois.io/ - Gratis
https://www.whoxy.com/ - Gratis web, nie gratis API nie.
http://reversewhois.domaintools.com/ - Nie gratis
https://drs.whoisxmlapi.com/reverse-whois-search - Nie Gratis (slegs 100 gratis soektogte)
https://www.domainiq.com/ - Nie Gratis
You can automate this task using DomLink (requires a whoxy API key).
You can also perform some automatic reverse whois discovery with amass: amass intel -d tesla.com -whois
Note that you can use this technique to discover more domain names every time you find a new domain.
Trackers
If find the same ID of the same tracker in 2 different pages you can suppose that both pages are managed by the same team. For example, if you see the same Google Analytics ID or the same Adsense ID on several pages.
There are some pages and tools that let you search by these trackers and more:
Favicon
Did you know that we can find related domains and sub domains to our target by looking for the same favicon icon hash? This is exactly what favihash.py tool made by @m4ll0k2 does. Here’s how to use it:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fwww.infosecmatter.com%2Fwp-content%2Fuploads%2F2020%2F07%2Ffavihash.jpg&width=768&dpr=4&quality=100&sign=69e55892&sv=1)
Eenvoudig gestel, favihash sal ons toelaat om domeine te ontdek wat dieselfde favicon ikoon hash as ons teiken het.
Boonop kan jy ook tegnologieë soek met behulp van die favicon hash soos verduidelik in hierdie blogpos. Dit beteken dat as jy die hash van die favicon van 'n kwesbare weergawe van 'n web tegnologie ken, jy kan soek in shodan en meer kwesbare plekke vind:
Dit is hoe jy die favicon-has van 'n web kan bereken:
Copyright / Uniq string
Soek binne die webbladsye stringe wat oor verskillende webwerwe in dieselfde organisasie gedeel kan word. Die kopiereg string kan 'n goeie voorbeeld wees. Soek dan vir daardie string in google, in ander browsers of selfs in shodan: shodan search http.html:"Copyright string"
CRT Time
Dit is algemeen om 'n cron job te hê soos
to renew the all the domain certificates on the server. This means that even if the CA used for this doesn't set the time it was generated in the Validity time, it's possible to find domains belonging to the same company in the certificate transparency logs. Check out this writeup for more information.
Mail DMARC information
You can use a web such as https://dmarc.live/info/google.com or a tool such as https://github.com/Tedixx/dmarc-subdomains to find domeine en subdomeine wat dieselfde dmarc-inligting deel.
Passive Takeover
Apparently is common for people to assign subdomains to IPs that belongs to cloud providers and at some point lose that IP address but forget about removing the DNS record. Therefore, just spawning a VM in a cloud (like Digital Ocean) you will be actually taking over some subdomains(s).
This post explains a store about it and propose a script that spawns a VM in DigitalOcean, gets the IPv4 of the new machine, and searches in Virustotal for subdomain records pointing to it.
Other ways
Note that you can use this technique to discover more domain names every time you find a new domain.
Shodan
As you already know the name of the organisation owning the IP space. You can search by that data in shodan using: org:"Tesla, Inc."
Check the found hosts for new unexpected domains in the TLS certificate.
You could access the TLS certificate of the main web page, obtain the Organisasie naam and then search for that name inside the TLS certificates of all the web pages known by shodan with the filter : ssl:"Tesla Motors"
or use a tool like sslsearch.
Assetfinder
Assetfinder is a tool that look for domeine wat verband hou met 'n hoofdomein en subdomeine daarvan, pretty amazing.
Looking for vulnerabilities
Check for some domain takeover. Maybe some company is using some a domain but they lost the ownership. Just register it (if cheap enough) and let know the company.
If you find any domein met 'n IP verskil van diegene wat jy reeds in die bates ontdekking gevind het, you should perform a basic vulnerability scan (using Nessus or OpenVAS) and some port scan with nmap/masscan/shodan. Depending on which services are running you can find in this book some tricks to "attack" them. Note that sometimes the domain is hosted inside an IP that is not controlled by the client, so it's not in the scope, be careful.
Bug bounty tip: sign up for Intigriti, a premium bug bounty platform created by hackers, for hackers! Join us at https://go.intigriti.com/hacktricks today, and start earning bounties up to $100,000!
Subdomains
We know all the companies inside the scope, all the assets of each company and all the domains related to the companies.
It's time to find all the possible subdomains of each found domain.
Note that some of the tools and techniques to find domains can also help to find subdomains!
DNS
Let's try to get subdomeine from the DNS records. We should also try for Zone Transfer (If vulnerable, you should report it).
OSINT
Die vinnigste manier om 'n groot aantal subdomeine te verkry, is om in eksterne bronne te soek. Die mees gebruikte tools is die volgende (vir beter resultate, konfigureer die API-sleutels):
Daar is ander interessante gereedskap/APIs wat, selfs al is dit nie direk gespesialiseer in die vind van subdomeine nie, nuttig kan wees om subdomeine te vind, soos:
Crobat: Gebruik die API https://sonar.omnisint.io om subdomeine te verkry
RapidDNS gratis API
gau: haal bekende URL's van AlienVault se Open Threat Exchange, die Wayback Machine, en Common Crawl vir enige gegewe domein.
SubDomainizer & subscraper: Hulle skraap die web op soek na JS-lêers en onttrek subdomeine daaruit.
securitytrails.com het 'n gratis API om subdomeine en IP-geskiedenis te soek
Hierdie projek bied gratis al die subdomeine wat verband hou met bug-bounty programme aan. Jy kan ook toegang tot hierdie data verkry deur chaospy of selfs toegang tot die omvang wat deur hierdie projek gebruik word https://github.com/projectdiscovery/chaos-public-program-list
Jy kan 'n vergelyking van baie van hierdie gereedskap hier vind: https://blog.blacklanternsecurity.com/p/subdomain-enumeration-tool-face-off
DNS Brute force
Kom ons probeer om nuwe subdomeine te vind deur DNS-bedieners te brute-forse met moontlike subdomeinname.
Vir hierdie aksie sal jy 'n paar gewone subdomein woordlyste soos nodig hê:
En ook IP's van goeie DNS-resolvers. Om 'n lys van vertroude DNS-resolvers te genereer, kan jy die resolvers van https://public-dns.info/nameservers-all.txt aflaai en dnsvalidator gebruik om hulle te filter. Of jy kan gebruik maak van: https://raw.githubusercontent.com/trickest/resolvers/main/resolvers-trusted.txt
Die mees aanbevole gereedskap vir DNS brute-force is:
massdns: Dit was die eerste gereedskap wat 'n effektiewe DNS brute-force uitgevoer het. Dit is baie vinnig, maar dit is geneig tot vals positiewe.
gobuster: Hierdie een gebruik glo net 1 oplosser
shuffledns is 'n wrapper rondom
massdns
, geskryf in go, wat jou toelaat om geldige subdomeine te enumereer deur aktiewe bruteforce, sowel as om subdomeine op te los met wildcard hantering en maklike invoer-uitvoer ondersteuning.
puredns: Dit gebruik ook
massdns
.
aiodnsbrute gebruik asyncio om domeinnames asynchrone te brute-force.
Tweede DNS Brute-Force Ronde
Nadat jy subdomeine gevind het met behulp van oop bronne en brute-forcing, kan jy variasies van die gevonde subdomeine genereer om te probeer om selfs meer te vind. Verskeie gereedskap is nuttig vir hierdie doel:
dnsgen: Gegewe die domeine en subdomeine genereer permutasies.
goaltdns: Gegee die domeine en subdomeine, genereer permutasies.
Jy kan goaltdns permutasies woordlys kry hier.
gotator: Gegewe die domeine en subdomeine genereer permutasies. As geen permutasie-lêer aangedui is nie, sal gotator sy eie een gebruik.
altdns: Behalwe om subdomein permutasies te genereer, kan dit ook probeer om hulle op te los (maar dit is beter om die vorige genoem gereedskap te gebruik).
Jy kan altdns permutasies woordlys kry hier.
dmut: Nog 'n hulpmiddel om permutasies, mutasies en veranderinge van subdomeine uit te voer. Hierdie hulpmiddel sal die resultaat brute force (dit ondersteun nie dns wild card nie).
Jy kan dmut permutasies woordlys in hier kry.
alterx: Gebaseer op 'n domein, genereer dit nuwe potensiële subdomeinnaam gebaseer op aangeduidde patrone om te probeer om meer subdomeine te ontdek.
Slim permutasiegenerasie
subzuf: subzuf is 'n subdomein brute-force fuzzer gekoppel aan 'n uiters eenvoudige maar effektiewe DNS respons-gelei algoritme. Dit gebruik 'n verskafde stel invoerdata, soos 'n op maat gemaakte woordlys of historiese DNS/TLS rekords, om akkuraat meer ooreenstemmende domeinnames te sintetiseer en dit selfs verder in 'n lus uit te brei gebaseer op inligting wat tydens die DNS skandering versamel is.
Subdomein Ontdekking Werkvloei
Kyk na hierdie blogpos wat ek geskryf het oor hoe om subdomein ontdekking te outomatiseer vanaf 'n domein met behulp van Trickest werkvloei sodat ek nie 'n klomp gereedskap handmatig op my rekenaar hoef te begin nie:
VHosts / Virtuele Gashere
As jy 'n IP-adres gevind het wat een of verskeie webbladsye bevat wat aan subdomeine behoort, kan jy probeer om ander subdomeine met webbladsye in daardie IP te vind deur in OSINT bronne te kyk vir domeine in 'n IP of deur VHost domeinnaam in daardie IP te brute-force.
OSINT
Jy kan 'n paar VHosts in IPs vind met behulp van HostHunter of ander API's.
Brute Force
As jy vermoed dat 'n subdomein in 'n webbediener versteek kan wees, kan jy probeer om dit te brute-force:
Met hierdie tegniek mag jy selfs toegang hê tot interne/verborgene eindpunte.
CORS Brute Force
Soms sal jy bladsye vind wat slegs die kop Access-Control-Allow-Origin teruggee wanneer 'n geldige domein/subdomein in die Origin kop is ingestel. In hierdie scenario's kan jy hierdie gedrag misbruik om nuwe subdomeine te ontdek.
Buckets Brute Force
Terwyl jy na subdomeine soek, hou 'n oog op of dit na enige tipe emmer wys, en in daardie geval kontroleer die toestemmings. Ook, aangesien jy op hierdie punt al die domeine binne die omvang sal weet, probeer om emmername te brute force en die toestemmings te kontroleer.
Monitorisering
Jy kan moniteer of nuwe subdomeine van 'n domein geskep word deur die Certificate Transparency Logs sublert te monitor.
Soek na kwesbaarhede
Kontroleer vir moontlike subdomein oorneem. As die subdomein na 'n S3-emmer wys, kontroleer die toestemmings.
As jy enige subdomein met 'n IP verskil van diegene wat jy reeds in die batesontdekking gevind het, moet jy 'n basiese kwesbaarheidsskandering (met Nessus of OpenVAS) en 'n poortskaande met nmap/masscan/shodan uitvoer. Afhangende van watter dienste aan die gang is, kan jy in hierdie boek 'n paar truuks vind om hulle te "aanval". Nota dat soms die subdomein gehos is binne 'n IP wat nie deur die kliënt beheer word nie, so dit is nie in die omvang nie, wees versigtig.
IPs
In die aanvanklike stappe mag jy sommige IP-reekse, domeine en subdomeine gevind het. Dit is tyd om al die IPs van daardie reekse te versamel en vir die domeine/subdomeine (DNS-vrae).
Deur dienste van die volgende gratis API's te gebruik, kan jy ook vorige IPs wat deur domeine en subdomeine gebruik is, vind. Hierdie IPs mag steeds deur die kliënt besit word (en mag jou toelaat om CloudFlare omseilings te vind)
Jy kan ook domeine wat na 'n spesifieke IP-adres wys, kontroleer met die hulpmiddel hakip2host
Soek na kwesbaarhede
Poortskaande al die IPs wat nie aan CDN's behoort nie (aangesien jy waarskynlik niks interessant daar sal vind nie). In die lopende dienste wat ontdek is, mag jy kwesbaarhede vind.
Vind 'n gids oor hoe om gashere te skandeer.
Webbedieners jag
Ons het al die maatskappye en hul bates gevind en ons weet IP-reekse, domeine en subdomeine binne die omvang. Dit is tyd om na webbedieners te soek.
In die vorige stappe het jy waarskynlik al 'n paar recon van die IPs en domeine ontdek uitgevoer, so jy mag al die moontlike webbedieners gevind het. As jy egter nie, gaan ons nou 'n paar vinnige truuks sien om webbedieners binne die omvang te soek.
Neem asseblief kennis dat dit georiënteer sal wees op webtoepassingsontdekking, so jy moet ook die kwesbaarheid en poortskaande uitvoer (indien toegelaat deur die omvang).
'n Vinnige metode om oop poorte wat verband hou met web bedieners te ontdek, kan masscan hier gevind word. 'n Ander vriendelike hulpmiddel om na webbedieners te soek, is httprobe, fprobe en httpx. Jy gee net 'n lys van domeine en dit sal probeer om met poort 80 (http) en 443 (https) te verbind. Daarbenewens kan jy aandui om ander poorte te probeer:
Skermskootte
Nou dat jy alle webbedieners in die omvang ontdek het (tussen die IP's van die maatskappy en al die domeine en subdomeine) weet jy waarskynlik nie waar om te begin nie. Laat ons dit eenvoudig maak en net skermskootte van al hulle neem. Net deur na die hoofblad te kyk kan jy vreemde eindpunte vind wat meer geneig is om kwulnerabel te wees.
Om die voorgestelde idee uit te voer, kan jy EyeWitness, HttpScreenshot, Aquatone, Shutter, Gowitness of webscreenshot.
Boonop kan jy dan eyeballer gebruik om oor al die skermskootte te loop om jou te vertel wat waarskynlik kwesbaarhede bevat, en wat nie.
Publieke Wolk Bate
Om potensiële wolk bate wat aan 'n maatskappy behoort te vind, moet jy begin met 'n lys van sleutelwoorde wat daardie maatskappy identifiseer. Byvoorbeeld, 'n crypto vir 'n crypto maatskappy kan jy woorde soos: "crypto", "wallet", "dao", "<domein_naam>", <"subdomein_namme">
gebruik.
Jy sal ook woordlyste van gewone woorde wat in emmers gebruik word benodig:
Dan, met daardie woorde moet jy permutasies genereer (kyk na die Tweede Ronde DNS Brute-Force vir meer inligting).
Met die resulterende woordlyste kan jy gereedskap soos cloud_enum, CloudScraper, cloudlist of S3Scanner.
Onthou dat wanneer jy na Wolk Bate soek, jy moet kyk na meer as net emmers in AWS.
Soek na kwesbaarhede
As jy dinge soos oop emmers of blootgestelde wolk funksies vind, moet jy hulle toegang en probeer om te sien wat hulle jou bied en of jy hulle kan misbruik.
E-posse
Met die domeine en subdomeine binne die omvang het jy basies alles wat jy nodig het om te begin soek na e-posse. Dit is die API's en gereedskap wat die beste vir my gewerk het om e-posse van 'n maatskappy te vind:
theHarvester - met API's
API van https://hunter.io/ (gratis weergawe)
API van https://app.snov.io/ (gratis weergawe)
API van https://minelead.io/ (gratis weergawe)
Soek na kwesbaarhede
E-posse sal later handig wees om brute-force web aanmeldings en outentikasiedienste (soos SSH) te doen. Ook, hulle is nodig vir phishings. Boonop sal hierdie API's jou selfs meer inligting oor die persoon agter die e-pos gee, wat nuttig is vir die phishing veldtog.
Kredensiële Lekke
Met die domeine, subdomeine, en e-posse kan jy begin soek na kredensiale wat in die verlede gelek het wat aan daardie e-posse behoort:
Soek na kwesbaarhede
As jy geldige gelekte kredensiale vind, is dit 'n baie maklike oorwinning.
Geheime Lekke
Kredensiële lekke is verwant aan hacks van maatskappye waar sensitiewe inligting gelek en verkoop is. egter, maatskappye mag geraak word deur ander lekke waarvan die inligting nie in daardie databasisse is nie:
Github Lekke
Kredensiale en API's mag in die openbare repositories van die maatskappy of van die gebruikers wat vir daardie github maatskappy werk, gelek word. Jy kan die gereedskap Leakos gebruik om alle openbare repos van 'n organisasie en sy ontwikkelaars af te laai en gitleaks daaroor outomaties te laat loop.
Leakos kan ook gebruik word om gitleaks teen alle teks te laat loop wat URL's wat aan dit gegee is bevat, aangesien webbladsye ook geheime kan bevat.
Github Dorks
Kyk ook na hierdie bladsy vir potensiële github dorks wat jy ook in die organisasie wat jy aanval kan soek:
Github Dorks & LeaksPaste Lekke
Soms sal aanvallers of net werkers maatskappy-inhoud op 'n paste site publiseer. Dit mag of mag nie sensitiewe inligting bevat nie, maar dit is baie interessant om daarna te soek. Jy kan die gereedskap Pastos gebruik om in meer as 80 paste sites terselfdertyd te soek.
Google Dorks
Ou maar goud google dorks is altyd nuttig om blootgestelde inligting wat daar nie moet wees nie te vind. Die enigste probleem is dat die google-hacking-database verskeie duisende moontlike navrae bevat wat jy nie handmatig kan uitvoer nie. So, jy kan jou gunsteling 10 kies of jy kan 'n gereedskap soos Gorks gebruik om hulle almal uit te voer.
Noteer dat die gereedskap wat verwag om die hele databasis met die gewone Google-blaaier te laat loop, nooit sal eindig nie, aangesien google jou baie vinnig sal blokkeer.
Soek na kwesbaarhede
As jy geldige gelekte kredensiale of API tokens vind, is dit 'n baie maklike oorwinning.
Publieke Kode Kwesbaarhede
As jy gevind het dat die maatskappy open-source kode het, kan jy dit analiseer en soek na kwesbaarhede daarin.
Afhangende van die taal is daar verskillende gereedskap wat jy kan gebruik:
Source code Review / SAST ToolsDaar is ook gratis dienste wat jou toelaat om openbare repositories te skandeer, soos:
Die meerderheid van die kwesbaarhede wat deur foutjagters gevind word, is binne webtoepassings, so op hierdie punt wil ek graag oor 'n webtoepassing toets metodologie praat, en jy kan hierdie inligting hier vind.
Ek wil ook 'n spesiale vermelding maak van die afdeling Web Geoutomatiseerde Skandeerders open source gereedskap, aangesien, as jy nie moet verwag dat hulle baie sensitiewe kwesbaarhede sal vind nie, hulle handig is om dit in werkvloei te implementeer om 'n bietjie aanvanklike webinligting te hê.
Herhaling
Geluk! Op hierdie punt het jy reeds alle basiese enumerasie uitgevoer. Ja, dit is basies omdat baie meer enumerasie gedoen kan word (sal later meer truuks sien).
So jy het reeds:
Alle maatskappye binne die omvang gevind
Alle bates wat aan die maatskappye behoort gevind (en 'n paar kwesbaarheid skandeer as dit in omvang is)
Alle domeine wat aan die maatskappye behoort gevind
Alle subdomeine van die domeine gevind (enige subdomein oorneem?)
Alle IP's (van en nie van CDN's) binne die omvang gevind.
Alle webbedieners gevind en 'n skermskoot daarvan geneem (iets vreemd wat 'n dieper kyk werd is?)
Alle potensiële publieke wolk bates wat aan die maatskappy behoort gevind.
E-posse, kredensiële lekke, en geheime lekke wat jou 'n groot oorwinning baie maklik kan gee.
Pentesting al die webwerwe wat jy gevind het
Volledige Recon Outomatiese Gereedskap
Daar is verskeie gereedskap daar buite wat 'n deel van die voorgestelde aksies teen 'n gegewe omvang sal uitvoer.
https://github.com/hackerspider1/EchoPwn - 'n bietjie oud en nie opgedateer nie
Verwysings
Alle gratis kursusse van @Jhaddix soos The Bug Hunter's Methodology v4.0 - Recon Edition
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F843477771-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FC6PyZhjUxJWWaN3uLo1y%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ac5a70&sv=1)
As jy belangstel in 'n hacking loopbaan en die onhackbare hack - ons huur aan! (vloeiend Pools geskryf en gesproke vereis).
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated