超赞的资产发现

资产发现是任何安全评估活动的初始阶段，无论是进攻性还是防御性的。随着信息技术的发展，资产的范围和定义也在不断演变。

早期，服务器、工作站和网站是组织的主要IT资产，但如今这种定义过于局限，应该包括组织及其实体所拥有的所有数据（无论是否知情）。所有权范围可能有所不同，但这并不限制攻击面，例如，如果一个组织在Github上发布开源代码，他们虽然不是Github的所有者，但拥有他们放在自己仓库下的数据。在某些情况下，如果组织的某些机密被放在这个Github账户上，可能会造成与运行易受攻击的服务同等或更大的威胁。

我们在这篇博文中探讨了资产的这一方面。

通过这个仓库，我们希望列出一份精选资源列表，这些资源有助于安全评估活动的资产发现阶段。我们欢迎社区在资源和类别方面提出建议和贡献。

要了解更多关于我们的攻击面管理平台，请查看NVADR。

↑内容发现

rustbuster：用Rust编写的文件、目录和虚拟主机爆破工具。

↑IP地址发现

Mxtoolbox：批量域名/IP查询工具
Domaintoipconverter：批量域名转IP转换器
Massdns：用于批量查询的DNS解析工具
Googleapps Dig：Google提供的在线Dig工具
DataSploit (IP地址模块)：用于执行各种侦察技术的OSINT框架
Domain Dossier：调查域名和IP地址
Bgpview：搜索ASN、IPv4/IPv6或资源名称
Hurricane Electric BGP工具包：关键词到ASN查询
Viewdns：多种域名/IP工具
Ultratools ipv6Info：与IPv6地址相关的多种信息
Whois：通常用于查找已注册互联网资源用户/分配者信息的命令行工具。
ICANN Whois：互联网名称与数字地址分配机构(ICANN)提供的Whois服务
Nslookup Linux / Windows：通常用于查询DNS记录的命令行工具
bgp：互联网骨干网和托管提供商 ... Hurricane Electric IP传输。我们的全球互联网骨干网提供低延迟IP传输，可访问数千个网络，并支持双栈

↑域名/子域名发现

RedHunt Labs攻击面侦察API：RedHunt Labs的侦察API提供全面的域名情报和侦察能力。通过访问他们内部超过60亿条记录的庞大数据库，包括域名、子域名、第三方SaaS、数据泄露和智能关联，这个API使您能够增强您的攻击面管理和信息安全工作流程。
SubFinder：SubFinder是一个子域名发现工具，用于发现网站的有效子域名。它被设计为一个被动框架，适用于漏洞赏金和安全的渗透测试。
Amass：一个子域名枚举工具
Sublist3r：具有多个来源的子域名枚举工具
Aiodnsbrute：异步DNS暴力破解工具
LDNS：一个用于DNS工具编程的DNS库
Dns-nsec3-enum：用于NSEC3遍历的Nmap NSE脚本
Nsec3map：一个用于NSEC和NSEC3遍历的工具
Crt.sh：域名证书搜索
Ct-exposer：通过搜索证书透明度日志发现子域名的工具
Certgraph：一个用于爬取证书备用名称图的工具
Appsecco - 子域名枚举的艺术："子域名枚举的艺术"一书的补充材料
SSLScrape：从SSL证书中抓取主机名的扫描工具
Wolframalpha：计算知识引擎
Project Sonar：正向DNS数据
Project Sonar：反向DNS数据
GoBuster：用Go编写的目录/文件、DNS和VHost爆破工具
Bluto：侦察、子域名暴力破解、区域传输