Як швидко збирати інформацію - за допомогою SpiderFoot і Discover Scripts
Вступ
Збір інформація є вирішальним кроком в OSINT, Пентест і участь у програмі Bug Bounty. Автоматизований інструменти може значно прискорити процес збору інформації. У цій публікації ми розглянемо два автоматизованих інструменти розвідки, SpiderFoot і Discover Scripts, і продемонструємо, як використовувати їх для ефективного збору інформації.
Лапа-павук
SpiderFoot — це автоматизована розвідувальна платформа з відкритим кодом, яка дозволяє збирати інформацію про цільовий домен або IP-адресу. SpiderFoot має широкий спектр модулів розвідки, які дозволяють сканувати різні типи даних, включаючи домени, імена хостів, адреси електронної пошти, IP-адреси, номери телефонів, імена користувачів і адреси Bitcoin.
Щоб розпочати роботу зі SpiderFoot, ви можете зареєструвати безкоштовний обліковий запис на spiderfoot.net або скористатися хмарною версією під назвою SpiderFootHX. Після створення нового сканування можна ввести цільовий домен або IP-адресу та вибрати типи даних, які потрібно сканувати. SpiderFoot запускає свої модулі та надає вам результати сканування.
Відкрийте для себе
Discover — це сценарій, який об’єднує кілька інструментів збору інформації в один. Його можна використовувати для збору інформації про домени, IP-адреси, субдомени та адреси електронної пошти. Discover автоматизує процес збору інформації, запускаючи різні інструменти, такі як MassDNS, Twisted і The Harvester.
Щоб використовувати Discover, вам потрібно клонувати його в каталог opt/discover і запустити discover.sh. Потім ви можете запустити пасивну перевірку цільового домену чи IP-адреси за допомогою команди «recon domain -t ”. Discover виконуватиме автоматичний пошук Google і створюватиме звіт у папці даних.
Висновок
Автоматизовані інструменти розвідки, такі як SpiderFoot і Discover Scripts, можуть значно прискорити процес збору інформації. Ці інструменти надають цінну інформацію про ваш цільовий домен або IP-адресу, що полегшує вам планування наступних кроків. Поєднавши ці автоматизовані інструменти з ручним збором інформації, ви можете отримати більш повне уявлення про свою ціль.
