Kako hitro zbrati informacije - uporaba SpiderFoot in Discover Scripts

Hitra in učinkovita rekon

Predstavitev

Zbiranje Podatki je ključen korak v OSINT, test peresa in sodelovanje pri Bug Bounty. Avtomatizirano orodja lahko bistveno pospeši proces zbiranja informacij. V tej objavi bomo raziskali dve orodji za avtomatizirano izvidovanje, SpiderFoot in Discover Scripts, ter prikazali, kako ju uporabiti za učinkovito zbiranje informacij.

 

SpiderFoot

SpiderFoot je odprtokodna avtomatizirana platforma za izvidovanje, ki vam omogoča zbiranje informacij o vaši ciljni domeni ali naslovu IP. SpiderFoot ima široko paleto recon modulov, ki vam omogočajo iskanje različnih vrst podatkov, vključno z domenami, imeni gostiteljev, e-poštnimi naslovi, naslovi IP, telefonskimi številkami, uporabniškimi imeni in naslovi Bitcoin.

Če želite začeti uporabljati SpiderFoot, se lahko prijavite za brezplačen račun na spiderfoot.net ali uporabite različico v oblaku, imenovano SpiderFootHX. Ko ustvarite nov pregled, lahko vnesete ciljno domeno ali naslov IP in izberete vrste podatkov, ki jih želite pregledati. SpiderFoot bo opravil svoje module in vam zagotovil rezultate skeniranja.



Odkrijte

Discover je skript, ki združuje več orodij za zbiranje informacij v eno. Uporablja se lahko za zbiranje informacij o domenah, naslovih IP, poddomenah in e-poštnih naslovih. Discover avtomatizira postopek zbiranja informacij z izvajanjem različnih orodij, kot so MassDNS, Twisted in The Harvester.

 

Če želite uporabljati Discover, ga morate klonirati v imenik opt/discover in zagnati discover.sh. Nato lahko zaženete pasivno rekon na vaši ciljni domeni ali naslovu IP z ukazom “recon domain -t ”. Discover bo izvedel samodejno iskanje v Googlu in ustvaril poročilo v mapi s podatki.



zaključek

Avtomatizirana orodja za izvidovanje, kot sta SpiderFoot in Discover Scripts, lahko znatno pospešijo proces zbiranja informacij. Ta orodja nudijo dragocen vpogled v vašo ciljno domeno ali naslov IP, kar vam olajša načrtovanje naslednjih korakov. S kombiniranjem teh avtomatiziranih orodij z ročnim zbiranjem informacij lahko pridobite celovitejši pogled na svoj cilj.