Kā ātri apkopot informāciju — izmantojot SpiderFoot un Discover skriptus

Ātra un efektīva izlūkošana

Ievads

vākšana informācija ir izšķirošs solis OSINT, pildspalvas tests un Bug Bounty iesaistīšanās. Automatizēta darbarīki var ievērojami paātrināt informācijas vākšanas procesu. Šajā ziņojumā mēs izpētīsim divus automatizētus meklēšanas rīkus, SpiderFoot un Discover Scripts, un parādīsim, kā tos izmantot, lai efektīvi apkopotu informāciju.

 

SpiderFoot

SpiderFoot ir atvērtā koda automatizēta izlūkošanas platforma, kas ļauj apkopot informāciju par jūsu mērķa domēnu vai IP adresi. SpiderFoot ir plašs recon moduļu klāsts, kas ļauj skenēt dažāda veida datus, tostarp domēnus, resursdatora nosaukumus, e-pasta adreses, IP adreses, tālruņu numurus, lietotājvārdus un Bitcoin adreses.

Lai sāktu darbu ar SpiderFoot, varat reģistrēties bezmaksas kontam vietnē spiderfoot.net vai izmantot mākoņa versiju ar nosaukumu SpiderFootHX. Kad esat izveidojis jaunu skenēšanu, varat ievadīt savu mērķa domēnu vai IP adresi un atlasīt datu tipus, kurus vēlaties skenēt. SpiderFoot darbosies caur saviem moduļiem un sniegs jums skenēšanas rezultātus.



Ieskaties

Discover ir skripts, kas vienā apvieno vairākus informācijas vākšanas rīkus. To var izmantot, lai apkopotu informāciju par domēniem, IP adresēm, apakšdomēniem un e-pasta adresēm. Discover automatizē informācijas vākšanas procesu, palaižot dažādus rīkus, piemēram, MassDNS, Twisted un The Harvester.

 

Lai izmantotu Discover, jums tas ir jāklonē opt/discover direktorijā un jāpalaiž discover.sh. Pēc tam varat palaist pasīvu pārskatīšanu savā mērķa domēnā vai IP adresē, izmantojot komandu “recon domain -t ”. Discover veiks automātisku Google meklēšanu un ģenerēs atskaiti datu mapē.



Secinājumi

Automatizēti meklēšanas rīki, piemēram, SpiderFoot un Discover Scripts, var ievērojami paātrināt informācijas vākšanas procesu. Šie rīki sniedz vērtīgu ieskatu jūsu mērķa domēnā vai IP adresē, atvieglojot nākamo darbību plānošanu. Apvienojot šos automatizētos rīkus ar manuālu informācijas vākšanu, jūs varat iegūt visaptverošāku priekšstatu par savu mērķi.