Kako brzo prikupiti informacije - koristeći SpiderFoot i otkrijte skripte
Uvod
prikupljanje informacija je ključni korak u OSINT-u, test olovkom i angažmani Bug Bounty. Automatizovano alat može značajno ubrzati proces prikupljanja informacija. U ovom postu ćemo istražiti dva automatizirana alata za izviđanje, SpiderFoot i Discover Scripts, i pokazati kako ih koristiti za efikasno prikupljanje informacija.
SpiderFoot
SpiderFoot je automatizovana platforma za izviđanje otvorenog koda koja vam omogućava da prikupite informacije o vašoj ciljnoj domeni ili IP adresi. SpiderFoot ima širok spektar modula za izviđanje koji vam omogućavaju da skenirate različite vrste podataka, uključujući domene, imena domaćina, adrese e-pošte, IP adrese, brojeve telefona, korisnička imena i Bitcoin adrese.
Da biste započeli sa SpiderFoot-om, možete se prijaviti za besplatni nalog na spiderfoot.net ili koristiti verziju u oblaku pod nazivom SpiderFootHX. Nakon što kreirate novo skeniranje, možete unijeti svoju ciljnu domenu ili IP adresu i odabrati tipove podataka za koje želite da skenirate. SpiderFoot će proći kroz svoje module i pružiti vam rezultate skeniranja.
Discover
Discover je skripta koja spaja više alata za prikupljanje informacija u jedan. Može se koristiti za prikupljanje informacija o domenima, IP adresama, poddomenama i adresama e-pošte. Discover automatizuje proces prikupljanja informacija pokretanjem različitih alata kao što su MassDNS, Twisted i The Harvester.
Da biste koristili Discover, trebate ga klonirati u opt/discover direktorij i pokrenuti discover.sh. Zatim možete pokrenuti pasivno recon na vašoj ciljnoj domeni ili IP adresi koristeći naredbu “recon domain -t ”. Discover će izvršiti automatska Google pretraživanja i generirati izvještaj u folderu podataka.
zaključak
Automatski alati za izviđanje poput SpiderFoot i Discover Scripts mogu značajno ubrzati proces prikupljanja informacija. Ovi alati pružaju vrijedan uvid u vašu ciljnu domenu ili IP adresu, što vam olakšava planiranje sljedećih koraka. Kombinovanjem ovih automatizovanih alata sa ručnim prikupljanjem informacija, možete dobiti sveobuhvatniji prikaz vašeg cilja.
