Kako brzo prikupiti informacije - koristeći SpiderFoot i Discover skripte
Uvod
prikupljanje informacije je ključni korak u OSINT-u, test olovkom i Bug Bounty angažmani. Automatizirano alat može značajno ubrzati proces prikupljanja informacija. U ovom ćemo postu istražiti dva automatizirana alata za izviđanje, SpiderFoot i Discover Scripts, i pokazati kako ih koristiti za učinkovito prikupljanje informacija.
SpiderFoot
SpiderFoot je platforma za automatizirano izviđanje otvorenog koda koja vam omogućuje prikupljanje informacija o vašoj ciljnoj domeni ili IP adresi. SpiderFoot ima širok raspon modula za izviđanje koji vam omogućuju skeniranje raznih vrsta podataka, uključujući domene, imena hostova, adrese e-pošte, IP adrese, telefonske brojeve, korisnička imena i Bitcoin adrese.
Da biste započeli s SpiderFootom, možete se prijaviti za besplatni račun na spiderfoot.net ili koristiti verziju u oblaku pod nazivom SpiderFootHX. Nakon što ste izradili novo skeniranje, možete unijeti ciljnu domenu ili IP adresu i odabrati vrste podataka koje želite skenirati. SpiderFoot će proći kroz svoje module i pružiti vam rezultate skeniranja.
Istražite
Discover je skripta koja spaja više alata za prikupljanje informacija u jedan. Može se koristiti za prikupljanje informacija o domenama, IP adresama, poddomenama i adresama e-pošte. Discover automatizira proces prikupljanja informacija pokretanjem raznih alata kao što su MassDNS, Twisted i The Harvester.
Da biste koristili Discover, trebate ga klonirati u direktorij opt/discover i pokrenuti discover.sh. Zatim možete pokrenuti pasivnu rekonstrukciju na vašoj ciljnoj domeni ili IP adresi pomoću naredbe “recon domain -t ”. Discover će izvršiti automatska Google pretraživanja i generirati izvješće u mapi podataka.
Zaključak
Automatizirani alati za izviđanje kao što su SpiderFoot i Discover Scripts mogu značajno ubrzati proces prikupljanja informacija. Ovi alati pružaju dragocjene uvide u vašu ciljnu domenu ili IP adresu, što vam olakšava planiranje sljedećih koraka. Kombinirajući ove automatizirane alate s ručnim prikupljanjem informacija, možete dobiti sveobuhvatniji pogled na svoju metu.
