Kaip greitai rinkti informaciją – naudokite „SpiderFoot“ ir „Discover“ scenarijus
Įvadas
Rinkimas informacija yra esminis OSINT žingsnis, Pentestas ir „Bug Bounty“ užsiėmimai. Automatizuotas įrankiai gali žymiai pagreitinti informacijos rinkimo procesą. Šiame įraše išnagrinėsime du automatinius paieškos įrankius, „SpiderFoot“ ir „Discover Scripts“, ir parodysime, kaip juos naudoti norint efektyviai rinkti informaciją.
SpiderFoot
SpiderFoot yra atvirojo kodo automatizuota žvalgybos platforma, leidžianti rinkti informaciją apie tikslinį domeną arba IP adresą. SpiderFoot turi platų recon modulių asortimentą, leidžiantį nuskaityti įvairių tipų duomenis, įskaitant domenus, pagrindinio kompiuterio pavadinimus, el. pašto adresus, IP adresus, telefonų numerius, naudotojų vardus ir Bitcoin adresus.
Norėdami pradėti naudotis SpiderFoot, galite prisiregistruoti gauti nemokamą paskyrą spiderfoot.net arba naudoti debesies versiją, vadinamą SpiderFootHX. Sukūrę naują nuskaitymą, galite įvesti tikslinį domeną arba IP adresą ir pasirinkti duomenų tipus, kuriuos norite nuskaityti. SpiderFoot veiks per savo modulius ir pateiks nuskaitymo rezultatus.
Atraskite
„Discover“ yra scenarijus, sujungiantis kelis informacijos rinkimo įrankius į vieną. Jis gali būti naudojamas informacijai apie domenus, IP adresus, padomenius ir el. pašto adresus rinkti. „Discover“ automatizuoja informacijos rinkimo procesą paleisdama įvairius įrankius, tokius kaip „MassDNS“, „Twisted“ ir „The Harvester“.
Norėdami naudoti „Discover“, turite jį klonuoti į opt/discover katalogą ir paleisti discover.sh. Tada galite vykdyti pasyvią tikslinio domeno arba IP adreso peržiūrą naudodami komandą „recon domain -t “. „Discover“ atliks automatines „Google“ paieškas ir sugeneruos ataskaitą duomenų aplanke.
Išvada
Automatiniai paieškos įrankiai, tokie kaip SpiderFoot ir Discover Scripts, gali žymiai pagreitinti informacijos rinkimo procesą. Šie įrankiai suteikia vertingų įžvalgų apie tikslinį domeną arba IP adresą, todėl galėsite lengviau planuoti tolesnius veiksmus. Sujungę šiuos automatinius įrankius su rankiniu informacijos rinkimu, galite gauti išsamesnį savo tikslo vaizdą.
