Kif Tiġbor Informazzjoni Mgħaġġla - Uża SpiderFoot u Skopri Scripts

Rikon veloċi u effettiv

introduzzjoni

ġbir informazzjoni huwa pass kruċjali fl-OSINT, test tal-pinna u impenji Bug Bounty. Awtomatizzat għodod jista' jħaffef b'mod sinifikanti l-proċess ta' ġbir ta' informazzjoni. F'din il-kariga, se nesploraw żewġ għodod awtomatizzati ta' rikonċessjoni, SpiderFoot u Discover Scripts, u nuru kif nużawhom biex tiġbor l-informazzjoni b'mod effettiv.

 

SpiderFoot

SpiderFoot hija pjattaforma ta' tkixxif awtomatizzata b'sors miftuħ li tippermettilek tiġbor informazzjoni dwar id-dominju fil-mira jew l-indirizz IP tiegħek. SpiderFoot għandu firxa wiesgħa ta 'moduli ta' rikon li jippermettulek tiskennja għal diversi tipi ta 'dejta, inklużi oqsma, hostnames, indirizzi email, indirizzi IP, numri tat-telefon, usernames, u indirizzi Bitcoin.

Biex tibda bi SpiderFoot, tista' tiffirma għal kont b'xejn fuq spiderfoot.net jew tuża l-verżjoni sħaba msejħa SpiderFootHX. Ladarba tkun ħoloq skan ġdid, tista 'tidħol id-dominju fil-mira jew l-indirizz IP tiegħek u tagħżel it-tipi ta' dejta li trid tiskennja għalihom. SpiderFoot se jgħaddi mill-moduli tiegħu u jagħtik ir-riżultati tal-iskannjar tiegħek.



Skopri

Discover huwa skript li jippakkja għodod multipli għall-ġbir ta 'informazzjoni f'waħda. Jista 'jintuża biex tiġbor informazzjoni dwar oqsma, indirizzi IP, sottodominji, u indirizzi tal-email. Discover awtomat il-proċess tal-ġbir tal-informazzjoni billi jħaddem diversi għodod bħal MassDNS, Twisted, u The Harvester.

 

Biex tuża Discover, trid tikklonaha fid-direttorju opt/discover u tmexxi discover.sh. Imbagħad tista' tmexxi recon passiv fuq id-dominju fil-mira jew l-indirizz IP tiegħek billi tuża l-kmand "recon domain -t ”. Discover se jwettaq tfittxijiet awtomatiċi tal-Google u jiġġenera rapport fil-folder tad-dejta.



konklużjoni

Għodod awtomatizzati ta 'rikonoxximent bħal SpiderFoot u Discover Scripts jistgħu jħaffu b'mod sinifikanti l-proċess tal-ġbir ta' informazzjoni. Dawn l-għodod jipprovdu għarfien siewi dwar id-dominju fil-mira jew l-indirizz IP tiegħek, li jagħmilha aktar faċli għalik li tippjana l-passi li jmiss tiegħek. Billi tgħaqqad dawn l-għodod awtomatizzati mal-ġbir manwali ta 'informazzjoni, tista' tikseb ħarsa aktar komprensiva tal-mira tiegħek.