Cum să culegeți rapid informații - Folosind SpiderFoot și Discover Scripts
Introducere
adunare informații este un pas crucial în OSINT, test de stilou și angajamentele Bug Bounty. Automatizat Unelte poate accelera semnificativ procesul de culegere a informațiilor. În această postare, vom explora două instrumente automate de recunoaștere, SpiderFoot și Discover Scripts, și vom demonstra cum să le folosim pentru a culege informații în mod eficient.
Picior Păianjen
SpiderFoot este o platformă de recunoaștere automată open-source care vă permite să culegeți informații despre domeniul dvs. țintă sau adresa IP. SpiderFoot are o gamă largă de module de recunoaștere care vă permit să scanați diferite tipuri de date, inclusiv domenii, nume de gazdă, adrese de e-mail, adrese IP, numere de telefon, nume de utilizator și adrese Bitcoin.
Pentru a începe cu SpiderFoot, vă puteți înscrie pentru un cont gratuit pe spiderfoot.net sau puteți utiliza versiunea cloud numită SpiderFootHX. După ce ați creat o nouă scanare, puteți introduce domeniul țintă sau adresa IP și puteți selecta tipurile de date pe care doriți să le scanați. SpiderFoot va rula prin modulele sale și vă va oferi rezultatele scanării.
Descopera
Discover este un script care împachetează mai multe instrumente de culegere de informații într-unul singur. Poate fi folosit pentru a colecta informații despre domenii, adrese IP, subdomenii și adrese de e-mail. Discover automatizează procesul de culegere a informațiilor prin rularea diferitelor instrumente, cum ar fi MassDNS, Twisted și The Harvester.
Pentru a utiliza Discover, trebuie să-l clonați în directorul opt/discover și să rulați discover.sh. Puteți rula apoi o recunoaștere pasivă pe domeniul țintă sau pe adresa IP folosind comanda „recon domain -t ”. Discover va efectua căutări automate pe Google și va genera un raport în dosarul de date.
Concluzie
Instrumentele automate de recunoaștere precum SpiderFoot și Discover Scripts pot accelera semnificativ procesul de culegere a informațiilor. Aceste instrumente oferă informații valoroase despre domeniul dvs. țintă sau adresa IP, facilitând planificarea următorilor pași. Combinând aceste instrumente automate cu colectarea manuală de informații, puteți obține o imagine mai cuprinzătoare asupra țintei dvs.
