Implementando Gerenciamento da Superfície de Ataque

Quando Usar

• Ao construir um programa de Gerenciamento da Superfície de Ataque Externa (EASM) do zero
• Ao realizar reconhecimento externo autorizado para testes de penetração
• Ao monitorar continuamente a exposição organizacional em ativos voltados para a internet
• Ao pontuar e priorizar riscos da superfície de ataque externa para remediação
• Ao integrar várias ferramentas de descoberta em um pipeline automatizado de ASM

Pré-requisitos

• Python 3.8+ com as bibliotecas requests, shodan, censys instaladas
• Chave de API do Shodan (nível gratuito oferece 100 consultas/mês)
• ID e Segredo de API do Censys (nível gratuito disponível)
• Ferramentas do ProjectDiscovery instaladas: subfinder, httpx, nuclei
• Go 1.21+ para compilar as ferramentas do ProjectDiscovery a partir do código fonte
• Autorização apropriada para todas as atividades de escaneamento externo
• Domínios e intervalos de IP de destino com documentação de escopo escrita

Instruções

Fase 1: Enumeração de Subdomínios com Múltiplas Fontes

Use o subfinder para descoberta passiva de subdomínios, aproveitando dezenas de fontes de dados, incluindo logs de transparência de certificados, conjuntos de dados de DNS e mecanismos de busca.

# Install ProjectDiscovery tools
go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

# Basic subdomain enumeration
subfinder -d example.com -o subdomains.txt

# Verbose with all sources and recursive enumeration
subfinder -d example.com -all -recursive -o subdomains_full.txt

# Multi-domain enumeration from file
subfinder -dL domains.txt -o all_subdomains.txt

# Using OWASP Amass for deeper enumeration
amass enum -d example.com -passive -o amass_subdomains.txt

# Merge and deduplicate results
cat subdomains.txt amass_subdomains.txt | sort -u > combined_subdomains.txt

Fase 2: Descoberta de Hosts Ativos e Identificação de Serviços

Sonde os subdomínios descobertos para identificar hosts ativos, tecnologias e serviços.

# HTTP probing with technology detection
cat combined_subdomains.txt | httpx -sc -cl -ct -title -tech-detect \
    -follow-redirects -json -o httpx_results.json

# Detailed service fingerprinting
cat combined_subdomains.txt | httpx -sc -cl -ct -title -tech-detect \
    -favicon -hash sha256 -jarm -cdn -cname \
    -follow-redirects -json -o httpx_detailed.json

Fase 3: Descoberta de Ativos com Shodan

Consulte o Shodan para serviços expostos, portas abertas e vulnerabilidades conhecidas associadas aos ativos descobertos.

import shodan

api = shodan.Shodan("YOUR_SHODAN_API_KEY")

# Search by organization
results = api.search("org:\"Example Corp\"")
for service in results["matches"]:
    print(f"{service['ip_str']}:{service['port']} - {service.get('product', 'unknown')}")
    if service.get("vulns"):
        for cve in service["vulns"]:
            print(f"  CVE: {cve}")

# Search by hostname
results = api.search("hostname:example.com")

# Search by SSL certificate
results = api.search("ssl.cert.subject.cn:example.com")

# Get host details with all services
host = api.host("93.184.216.34")
print(f"IP: {host['ip_str']}")
print(f"Ports: {host['ports']}")
print(f"Vulns: {host.get('vulns', [])}")

Fase 4: Descoberta de Ativos com Censys

Use o Censys para descobrir ativos voltados para a internet através de busca por certificados e hosts.

from censys.search import CensysHosts, CensysCerts

# Host search
hosts = CensysHosts()
query = hosts.search("services.tls.certificates.leaf.subject.common_name: example.com")
for page in query:
    for host in page:
        print(f"IP: {host['ip']}")
        for service in host.get("services", []):
            print(f"  Port: {service['port']} Protocol: {service['transport_protocol']}")
            print(f"  Service: {service.get('service_name', 'unknown')}")

# Certificate transparency search
certs = CensysCerts()
query = certs.search("parsed.names: example.com")
for page in query:
    for cert in page:
        print(f"Fingerprint: {cert['fingerprint_sha256']}")
        print(f"Names: {cert.get('parsed', {}).get('names', [])}")

Fase 5: Escaneamento de Vulnerabilidades com Nuclei

Execute escaneamentos de vulnerabilidades direcionados contra os ativos descobertos usando modelos do Nuclei.

# Atualizar modelos do nuclei
nuclei -ut

# Escanear com todos os modelos
cat combined_subdomains.txt | httpx -silent | nuclei -o nuclei_results.txt

# Escanear com severidade específica
cat combined_subdomains.txt | httpx -silent | \

…