LIMB
В этом топике обсуждаем поисковые движки, задаем вопросы, делимся готовыми скриптами и так далее )
Censys
ознакомьтесь перед тем как начать работу
https://docs.censys.com/docs/internet-scanning (посмотрите на табличку по протоколам)
https://docs.censys.com/docs/scanning-faq (ответы на частые вопросы)
https://docs.censys.com/docs/research-access-to-censys-data (бесплатные данные для исследователей, студентов, аспирантов и так далее, не наш путь, скорее всего нам ничего не предоставят из-за санкций). Либо используем бесплатный лимит, либо докупаем набор чтобы повысить лимиты, также ключики раздают на форумах можно попросить у добрых людей.
https://docs.censys.com/docs/platform-quickstart-guide (краткое руководство читаем чтобы ознакомиться с синтаксисом Censys Query Language (CenQL) - это структурированный синтаксис поиска, предназначенный для поиска и фильтрации интернет-активов. Существует два основных способа поиска в наборах данных Censys.)
https://docs.censys.com/docs/data-access-tiers-entitlements (уровни доступа если коротко если у тебя корпоративный доступ то ты царь можешь просматривать намного больше информации, если уровень бесплатный то функционал сильно ограничен). Хоть что-то интересное открывается с платного уровня (стартер) если использовать бесплатную версию то лимит будет, не сможешь регекс использовать, просматривать историю хоста и так далее)
вот видосик гляньте сколько много информации можно видеть о хосте если есть корп план. На примере Lumma C2 показывается какие есть CVE на хосте и другую интересную информацию.
Рекомендую подробнее все таки прочитать про примеры использования инструмента CensEye, чтобы понимать как мыслит ресерчер и не спалить свой инструментарий или сервер) Вот возьмем для примера следующую доку: https://docs.censys.com/docs/platform-open-directory-data-threats (Данные и угрозы в открытом каталоге),
Вы также можете использовать следующие примеры запросов, которые используют данные открытых каталогов, в качестве отправной точки для вашего исследования. Объясню для чайников некоторые специалисты поднимают на своем хосте директорию с инструментами думая что в целом это никто не заметит в интернете (никому не надо) поднял и забыл выключить веб сервер после проделанной работе проходит 2-3 дня ценсус сканирует хост находит ендпоинт приходит ресерчер вводит запрос из разряда
Или можно найти утечки.
В доке много полезной информации на основе этого можно адаптировать запросы под свои идеи.
Данные открытого каталога подвержены следующим ограничениям, которые могут быть изменены:
Censys
ознакомьтесь перед тем как начать работу
https://docs.censys.com/docs/internet-scanning (посмотрите на табличку по протоколам)
https://docs.censys.com/docs/scanning-faq (ответы на частые вопросы)
https://docs.censys.com/docs/research-access-to-censys-data (бесплатные данные для исследователей, студентов, аспирантов и так далее, не наш путь, скорее всего нам ничего не предоставят из-за санкций). Либо используем бесплатный лимит, либо докупаем набор чтобы повысить лимиты, также ключики раздают на форумах можно попросить у добрых людей.
https://docs.censys.com/docs/platform-quickstart-guide (краткое руководство читаем чтобы ознакомиться с синтаксисом Censys Query Language (CenQL) - это структурированный синтаксис поиска, предназначенный для поиска и фильтрации интернет-активов. Существует два основных способа поиска в наборах данных Censys.)
https://docs.censys.com/docs/data-access-tiers-entitlements (уровни доступа если коротко если у тебя корпоративный доступ то ты царь можешь просматривать намного больше информации, если уровень бесплатный то функционал сильно ограничен). Хоть что-то интересное открывается с платного уровня (стартер) если использовать бесплатную версию то лимит будет, не сможешь регекс использовать, просматривать историю хоста и так далее)
Не удалось прогрузить медиа
вот видосик гляньте сколько много информации можно видеть о хосте если есть корп план. На примере Lumma C2 показывается какие есть CVE на хосте и другую интересную информацию.
Рекомендую подробнее все таки прочитать про примеры использования инструмента CensEye, чтобы понимать как мыслит ресерчер и не спалить свой инструментарий или сервер) Вот возьмем для примера следующую доку: https://docs.censys.com/docs/platform-open-directory-data-threats (Данные и угрозы в открытом каталоге),
Вы также можете использовать следующие примеры запросов, которые используют данные открытых каталогов, в качестве отправной точки для вашего исследования. Объясню для чайников некоторые специалисты поднимают на своем хосте директорию с инструментами думая что в целом это никто не заметит в интернете (никому не надо) поднял и забыл выключить веб сервер после проделанной работе проходит 2-3 дня ценсус сканирует хост находит ендпоинт приходит ресерчер вводит запрос из разряда
host.services.endpoints.open_directory.files.extension: "ps1" OR web.endpoints.open_directory.files.extension: "ps1"Или можно найти утечки.
host.services.endpoints.open_directory.files.name: "leaked" OR web.endpoints.open_directory.files.name: "leaked"В доке много полезной информации на основе этого можно адаптировать запросы под свои идеи.
Данные открытого каталога подвержены следующим ограничениям, которые могут быть изменены:
- Для каждого каталога доступно не более 100 файлов или подкаталогов.
- Максимальная глубина 10 подкаталогов доступна для каждого каталога.
Суть одна понять как мыслит ресерчер, защитить свой хост от скана, накинуть хотя бы basic auth если хочешь поделиться дирой и разворачивать через onion это уже усложнит работу, но я не знаю современные методы сокрытия хоста от ресерчеров но это всяко лучше чем просто поднят хост чтобы файлы похитили.
https://docs.censys.com/docs/platform-threat-hunting-mcp-server (это наталкивает на идею интегрировать censys в свою нейро. Такое могут позволить себе только самые крутые специалисты с большими мощностями которые натренируют модель под свои задачи и интегрируют сторонние сервисы из разряда censys чтобы ускорить работу)
https://docs.censys.com/docs/platform-web-screenshots в тарифах для корпораций доступны скриншотов это полезно чтобы биться только туда где есть форма для отправки данных или же уязвимая веб морда. Специалист может закинуть в свою нейро тысячи скриншотов и распределить их на несколько категорий в зависимости от целей (например только те в которых можно вызвать cmd.exe это в случае с мисконфигом или уязвимостью в старых версиях рдп).
Думаю понятно, если даже нет доступ к этим фишкам можно обратиться к своему разработчику который сделает для вас ПО. Когда вы будете читать документацию censys это вас должно натолкнуть на интересные мысли и доработку своего сканера/чекера.
Censys использует Google Cloud Vision API для обнаружения откровенного контента на скриншотах. Изображения, которые, как известно, содержат откровенный контент, не будут отображаться. Более поздний выпуск позволит вам просматривать скриншоты, помеченные как явные.
Вот видите цензура не все скриншоты будут у вас на руках. Поэтому если вы крутой спец и хотите найти то что другие не нашли - нужно делать свое на базе ценсуса (вдохновиться)
https://docs.censys.com/docs/asm-dashboard читаем атаки в облаке имеет высокий приоритет из-за большого количества учетных записей, доступности бесплатных сервисов и простоты, с которой настройки могут быть неправильно настроены. Наталкивает на мысли?
https://docs.censys.com/docs/asm-ports-protocols-dashboard а этот dashboard помогает в чем: ценсуса роботы сканируют корпорацию как я понял с какой-то периодичностью либо сотрудник сам запускает скан и смотрит какие порты смотрят из вне, а также какие сервисы крутятся на стандартных портах, а какие на нестандартных (статистика) и если открываются новые порты которых ранее не было это наталкивает на мысль что компания скомпрометирована. Злоумышленник получается может сделать аналогичную систему для сбора данных, если его задача точечно поломать как либо таргет. Мониторить корпу 24/7 на реалтайме и смотреть доступны ли новые порты или службы, условно если есть цель, то рано или поздно разработчик допустит человеческий фактор и в паблик поднимет то что не следовало поднимать)))
Стандарты соответствия, включая NIST SP 800 и PCI 4.0, требуют закрытия ненужных портов и протоколов.
https://docs.censys.com/docs/asm-seed-your-attack-surface тут рассказывается про asm. Это больше нужно корпорациям (своего рода акунетикс).
https://docs.censys.com/docs/asm-example-queries - вот это уже интересно. Поговорите с нейронкой она подскажет какие риски и для чего censys предлагает эти запросы) Тоже натолкнет на некоторые мысли.
👍21
❤️7
😮4