Ինչպես արագ տեղեկատվություն հավաքել՝ օգտագործելով SpiderFoot և Discover Scripts
ներածություն
հավաքույթ տեղեկություն վճռորոշ քայլ է OSINT-ում, Պենտեստ և Bug Bounty-ի ներգրավվածությունները: Ավտոմատացված գործիքներ կարող է զգալիորեն արագացնել տեղեկատվության հավաքագրման գործընթացը: Այս գրառման մեջ մենք կուսումնասիրենք երկու ավտոմատացված վերահաշվարկի գործիքներ՝ SpiderFoot և Discover Scripts, և ցույց կտանք, թե ինչպես օգտագործել դրանք արդյունավետ տեղեկատվություն հավաքելու համար:
SpiderFoot
SpiderFoot-ը բաց կոդով ավտոմատ հետախուզական հարթակ է, որը հնարավորություն է տալիս տեղեկություններ հավաքել ձեր թիրախային տիրույթի կամ IP հասցեի մասին: SpiderFoot-ն ունի վերահաշվարկի մոդուլների լայն տեսականի, որոնք թույլ են տալիս սկանավորել տարբեր տեսակի տվյալներ, ներառյալ տիրույթները, հոսթների անունները, էլփոստի հասցեները, IP հասցեները, հեռախոսահամարները, օգտվողի անունները և Bitcoin հասցեները:
SpiderFoot-ով սկսելու համար կարող եք գրանցվել անվճար հաշիվ spiderfoot.net կայքում կամ օգտագործել ամպային տարբերակը, որը կոչվում է SpiderFootHX: Նոր սկանավորում ստեղծելուց հետո կարող եք մուտքագրել ձեր թիրախային տիրույթը կամ IP հասցեն և ընտրել տվյալների տեսակները, որոնք ցանկանում եք սկանավորել: SpiderFoot-ը կանցնի իր մոդուլների միջով և կներկայացնի ձեր սկանավորման արդյունքները:
Բացահայտեք
Discover-ը սկրիպտ է, որը փաթեթավորում է տեղեկատվության հավաքման բազմաթիվ գործիքներ մեկում: Այն կարող է օգտագործվել տիրույթների, IP հասցեների, ենթադոմեյնների և էլփոստի հասցեների մասին տեղեկություններ հավաքելու համար: Discover-ը ավտոմատացնում է տեղեկատվության հավաքման գործընթացը՝ գործարկելով տարբեր գործիքներ, ինչպիսիք են MassDNS, Twisted և The Harvester:
Discover-ն օգտագործելու համար անհրաժեշտ է այն կլոնավորել opt/discover գրացուցակում և գործարկել Discover-ը: Այնուհետև կարող եք պասիվ վերահաշվարկել ձեր թիրախային տիրույթի կամ IP հասցեի վրա՝ օգտագործելով «recon domain -t» հրամանը »: Discover-ը կկատարի Google-ի ավտոմատ որոնումներ և հաշվետվություն կստեղծի տվյալների թղթապանակում:
Եզրափակում
Ավտոմատ վերահաշվարկի գործիքները, ինչպիսիք են SpiderFoot-ը և Discover Scripts-ը, կարող են զգալիորեն արագացնել տեղեկատվության հավաքման գործընթացը: Այս գործիքները արժեքավոր պատկերացումներ են տալիս ձեր թիրախային տիրույթի կամ IP հասցեի վերաբերյալ՝ հեշտացնելով ձեր հաջորդ քայլերը պլանավորելը: Համատեղելով այս ավտոմատացված գործիքները ձեռքով տեղեկատվության հավաքման հետ՝ դուք կարող եք ավելի համապարփակ պատկերացում կազմել ձեր թիրախի մասին:
