Kumaha Ngumpulkeun Inpormasi Gancang - Ngagunakeun SpiderFoot sareng Discover Scripts
perkenalan
papanggihan inpormasi mangrupikeun léngkah anu penting dina OSINT, Pentés jeung Dursasana Bug Bounty. Otomatis pakakas nyata bisa ngagancangkeun prosés ngumpulkeun informasi. Dina postingan ieu, urang bakal ngajalajah dua alat recon otomatis, SpiderFoot sareng Discover Scripts, sareng nunjukkeun kumaha ngagunakeunana pikeun ngumpulkeun inpormasi sacara efektif.
SpiderFoot
SpiderFoot mangrupikeun platform pangintipan otomatis open-source anu ngamungkinkeun anjeun pikeun ngumpulkeun inpormasi ngeunaan domain target atanapi alamat IP anjeun. SpiderFoot boga rupa-rupa modul recon nu ngidinan Anjeun pikeun nyeken rupa-rupa data, kaasup domain, hostnames, alamat surélék, alamat IP, nomer telepon, usernames, sarta alamat Bitcoin.
Pikeun ngamimitian nganggo SpiderFoot, anjeun tiasa ngadaptarkeun akun gratis dina spiderfoot.net atanapi nganggo versi awan anu disebut SpiderFootHX. Sakali anjeun geus nyieun scan anyar, anjeun bisa ngasupkeun domain target atawa alamat IP anjeun sarta milih tipe data nu Anjeun hoyong scan pikeun. SpiderFoot bakal ngajalankeun modul-modulna sareng nyayogikeun hasil scan anjeun.
manggih
Discover mangrupikeun naskah anu ngabungkus sababaraha alat pikeun ngumpulkeun inpormasi janten hiji. Éta tiasa dianggo pikeun ngumpulkeun inpormasi ngeunaan domain, alamat IP, subdomain, sareng alamat email. Panggihan ngajadikeun otomatis prosés ngumpulkeun inpormasi ku ngajalankeun rupa-rupa alat sapertos MassDNS, Twisted, sareng The Harvester.
Pikeun ngagunakeun Discover, anjeun kedah ngaklon kana diréktori opt/discover sareng ngajalankeun discover.sh. Anjeun teras tiasa ngajalankeun recon pasip dina domain udagan anjeun atanapi alamat IP nganggo paréntah "recon domain -t ”. Discover bakal ngalakukeun pamilarian Google otomatis sareng ngahasilkeun laporan dina polder data.
kacindekan
Alat recon otomatis sapertos SpiderFoot sareng Discover Scripts tiasa nyepetkeun prosés ngumpulkeun inpormasi. Alat-alat ieu nyayogikeun wawasan anu berharga kana domain udagan atanapi alamat IP anjeun, sahingga ngagampangkeun anjeun ngarencanakeun léngkah-léngkah anjeun salajengna. Ku ngagabungkeun alat otomatis ieu sareng pangumpulan inpormasi manual, anjeun tiasa nampi pandangan anu langkung lengkep ngeunaan udagan anjeun.
