Sulla — uma ferramenta para escanear recursos SMB

Sulla é um utilitário de CLI da Praetorian, construído sobre a biblioteca Go Titus e projetado para descoberta automatizada de dados sensíveis armazenados em recursos SMB compartilhados.

O que ele procura: 🔍 credenciais de provedores de nuvem (AWS, GCP, Azure) 🔍 tokens de controle de versão e CI/CD (GitHub, GitLab, Jenkins) 🔍 strings de conexão de banco de dados (PostgreSQL, MySQL, MongoDB) 🔍 chaves de API SaaS (Stripe, Twilio, SendGrid, Slack, Datadog) 🔍 material criptográfico (chaves privadas RSA/DSA/EC e chaves privadas PGP) 🔍 segredos de infraestrutura (chaves SSH, strings de comunidade SNMP, valores WPA PSK)

Como funciona: 1️⃣ detecta controladores de domínio via consultas DNS SRV 2️⃣ enumera compartilhamentos SMB em máquinas ativas 3️⃣ filtra arquivos candidatos 4️⃣ escaneia arquivos na memória contra regras de detecção do Titus

Alternativas: ⚔️Snaffler requer .NET ⚔️CrackMapExec / NetExec usam algoritmos de busca de segredos menos avançados

🔗 Artigo: https://www.praetorian.com/blog/sharing-is-caring-smb-secret-scanning-with-sulla 📎 Ferramenta: https://www.github.com/praetorian-inc/Sulla