Gyors információgyűjtés – A SpiderFoot és a Discover Scriptek használata
Bevezetés
összejövetel információ döntő lépés az OSINT-ben, tollteszt és Bug Bounty eljegyzések. Automatizált szerszámok jelentősen felgyorsíthatja az információgyűjtés folyamatát. Ebben a bejegyzésben két automatizált felderítő eszközt fogunk megvizsgálni, a SpiderFootot és a Discover Scripts-t, és bemutatjuk, hogyan használhatjuk őket a hatékony információgyűjtéshez.
Pókláb
A SpiderFoot egy nyílt forráskódú automatizált felderítő platform, amely lehetővé teszi, hogy információkat gyűjtsön a céldomainről vagy IP-címről. A SpiderFoot felderítő modulok széles skálájával rendelkezik, amelyek lehetővé teszik különböző típusú adatok keresését, beleértve a domaineket, gazdagépneveket, e-mail címeket, IP-címeket, telefonszámokat, felhasználóneveket és Bitcoin-címeket.
A SpiderFoot használatának megkezdéséhez regisztrálhat egy ingyenes fiókot a spiderfoot.net oldalon, vagy használhatja a SpiderFootHX nevű felhőverziót. Miután létrehozott egy új vizsgálatot, megadhatja céltartományát vagy IP-címét, és kiválaszthatja a vizsgálni kívánt adattípusokat. A SpiderFoot átfut a moduljain, és megjeleníti a szkennelési eredményeket.
Ismerj meg minket
A Discover egy olyan szkript, amely több információgyűjtő eszközt csomagol egybe. Használható információk gyűjtésére tartományokról, IP-címekről, aldomainekről és e-mail címekről. A Discover különféle eszközök, például a MassDNS, a Twisted és a The Harvester futtatásával automatizálja az információgyűjtés folyamatát.
A Discover használatához klónoznia kell az opt/discover könyvtárba, és futtassa a discover.sh-t. Ezután a „recon domain -t ”. A Discover automatikus Google keresést végez, és jelentést készít az adatmappában.
Következtetés
Az olyan automatizált felderítő eszközök, mint a SpiderFoot és a Discover Scripts, jelentősen felgyorsíthatják az információgyűjtés folyamatát. Ezek az eszközök értékes betekintést nyújtanak a céltartományba vagy IP-címbe, így könnyebben megtervezheti a következő lépéseket. Ha ezeket az automatizált eszközöket manuális információgyűjtéssel kombinálja, átfogóbb képet kaphat a célról.
