HackBahia - Offensive recon with GitHub Actions

Configuração

Criar os seguintes secrets no repositório:

CRIBL_HOST: hostname para a instância do Cribl Stream configurado para Splunk/HEC
CRIBL_API_KEY: API KEY criada na configuração do Splunk/HEC

Workflows

Workflows existentes e sua breve descrição

1. hednsextractor

source: .github/workflows/hednsextractor.yaml

Executa o hednsextractor salva a saída da aplicação como sumário e envia dados para o cribl

2. httpx

source: .github/workflows/httpx.yaml

Executa o httpx salva a saída da aplicação como sumário e envia dados para o cribl

3. nuclei

source: .github/workflows/nuclei.yaml

Executa o nuclei salva a saída da aplicação como sumário e envia dados para o cribl

4. subfinder

source: .github/workflows/subfinder.yaml

Executa o subfinder salva a saída da aplicação como sumário e envia dados para o cribl

5. Mass

source: .github/workflows/mass.yaml

Executa o httpx tendo como uma entrada um arquivo com várias URLs, a saída do httpx é uma lista de endereços online que é então utlizado como entrada para o nuclei. Como observação o nuclei utiliza o httpx internamente podendo ser habilitado/desabilitado através de parâmetros na linha comando, logo esse fluxo é apenas um exemplo.

Links e aplicações utilizadas

Segue abaixo links de aplicações utilizadas e mencionadas na apresentação.