Ako rýchlo zbierať informácie – pomocou skriptov SpiderFoot a Discover
úvod
zhromaždenia informácie je kľúčovým krokom v OSINT, perový test a zapojenie Bug Bounty. Automatizované náradie môže výrazne urýchliť proces získavania informácií. V tomto príspevku preskúmame dva nástroje na automatickú rekonštrukciu, SpiderFoot a Discover Scripts, a ukážeme, ako ich používať na efektívne zhromažďovanie informácií.
SpiderFoot
SpiderFoot je automatizovaná prieskumná platforma s otvoreným zdrojom, ktorá vám umožňuje zhromažďovať informácie o vašej cieľovej doméne alebo IP adrese. SpiderFoot má širokú škálu rekonštrukčných modulov, ktoré vám umožňujú skenovať rôzne typy údajov vrátane domén, názvov hostiteľov, e-mailových adries, IP adries, telefónnych čísel, používateľských mien a bitcoínových adries.
Ak chcete začať so SpiderFoot, môžete sa zaregistrovať na bezplatný účet na spiderfoot.net alebo použiť cloudovú verziu s názvom SpiderFootHX. Po vytvorení nového skenovania môžete zadať cieľovú doménu alebo IP adresu a vybrať typy údajov, ktoré chcete skenovať. SpiderFoot prebehne svoje moduly a poskytne vám výsledky skenovania.
Discover
Discover je skript, ktorý v sebe spája viacero nástrojov na zhromažďovanie informácií. Môže sa použiť na zhromažďovanie informácií o doménach, IP adresách, subdoménach a e-mailových adresách. Discover automatizuje proces zhromažďovania informácií spustením rôznych nástrojov, ako sú MassDNS, Twisted a The Harvester.
Ak chcete použiť Discover, musíte ho naklonovať do adresára opt/discover a spustiť discover.sh. Potom môžete spustiť pasívnu rekonštrukciu vašej cieľovej domény alebo adresy IP pomocou príkazu „recon domain -t “. Objaviť vykoná automatické vyhľadávanie Google a vygeneruje prehľad v priečinku s údajmi.
záver
Automatizované rekonštrukčné nástroje ako SpiderFoot a Discover Scripts môžu výrazne urýchliť proces zhromažďovania informácií. Tieto nástroje poskytujú cenné informácie o vašej cieľovej doméne alebo IP adrese, čo vám uľahčí plánovanie ďalších krokov. Kombináciou týchto automatizovaných nástrojov s manuálnym zhromažďovaním informácií môžete získať komplexnejší pohľad na váš cieľ.
