⚠️ APENAS PARA USO AUTORIZADO Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

APENAS PARA USO AUTORIZADO: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Ferramentas e Metodologia de Red Team

Propósito

Implementar metodologias comprovadas e fluxos de trabalho de ferramentas de pesquisadores de segurança de ponta para reconhecimento eficaz, descoberta de vulnerabilidades e caça a bugs. Automatizar tarefas comuns, mantendo uma cobertura completa das superfícies de ataque.

Entradas/Pré-requisitos

• Definição do escopo do alvo (domínios, intervalos de IP, aplicações)
• Máquina de ataque baseada em Linux (Kali, Ubuntu)
• Regras e escopo do programa de bug bounty
• Dependências de ferramentas instaladas (Go, Python, Ruby)
• Chaves de API para vários serviços (Shodan, Censys, etc.)

Saídas/Entregáveis

• Enumeração abrangente de subdomínios
• Descoberta de hosts ativos e identificação de tecnologias
• Vulnerabilidades identificadas e vetores de ataque
• Saídas do pipeline de reconhecimento automatizado
• Achados documentados para relatórios

Fluxo de Trabalho Principal

1. Rastreamento de Projetos e Aquisições

Configure o rastreamento de reconhecimento:

# Create project structure
mkdir -p target/{recon,vulns,reports}
cd target

# Find acquisitions using Crunchbase
# Search manually for subsidiary companies

# Get ASN for targets
amass intel -org "Target Company" -src

# Alternative ASN lookup
curl -s "https://bgp.he.net/search?search=targetcompany&commit=Search"

2. Enumeração de Subdomínios

Descoberta abrangente de subdomínios:

# Create wildcards file
echo "target.com" > wildcards

# Run Amass passively
amass enum -passive -d target.com -src -o amass_passive.txt

# Run Amass actively
amass enum -active -d target.com -src -o amass_active.txt

# Use Subfinder
subfinder -d target.com -silent -o subfinder.txt

# Asset discovery
cat wildcards | assetfinder --subs-only | anew domains.txt

# Alternative subdomain tools
findomain -t target.com -o

# Generate permutations with dnsgen
cat domains.txt | dnsgen - | httprobe > permuted.txt

# Combine all sources
cat amass_*.txt subfinder.txt | sort -u > all_subs.txt

3. Descoberta de Hosts Ativos

Identifique hosts que respondem:

# Check which hosts are live with httprobe
cat domains.txt | httprobe -c 80 --prefer-https | anew hosts.txt

# Use httpx for more details
cat domains.txt | httpx -title -tech-detect -status-code -o live_hosts.txt

# Alternative with massdns
massdns -r resolvers.txt -t A -o S domains.txt > resolved.txt

4. Identificação de Tecnologias

Identifique tecnologias para ataques direcionados:

# Whatweb scanning
whatweb -i hosts.txt -a 3 -v > tech_stack.txt

# Nuclei technology detection
nuclei -l hosts.txt -t technologies/ -o tech_nuclei.txt

# Wappalyzer (if available)
# Browser extension for manual review

5. Descoberta de Conteúdo

Encontre endpoints e arquivos ocultos:

# Directory bruteforce with ffuf
ffuf -ac -v -u https://target.com/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt

# Historical URLs from Wayback
waybackurls target.com | tee wayback.txt

# Find all URLs with gau
gau target.com | tee all_urls.txt

# Parameter discovery
cat all_urls.txt | grep "=" | sort -u > params.txt

# Generate custom wordlist from historical data
cat all_urls.txt | unfurl paths | sort -u > custom_wordlist.txt

6. Análise de Aplicações (Método Jason Haddix)

Áreas de Prioridade do Mapa de Calor:

1. Uploads de Arquivos - Teste para injeção, XXE, SSRF, upload de shell
2. Tipos de Conteúdo - Filtre o Burp para formulários multipart
3. APIs - Procure por métodos ocultos, falta de autenticação
4. Seções de Perfil - XSS armazenado, campos personalizados
5. Integrações - SSRF através de terceiros
6. Páginas de Erro - Pontos de injeção exóticos

…