Nola bildu informazioa azkar - SpiderFoot eta Discover Scripts erabiliz

Azkar eta eraginkorra

Sarrera

Biltzea informazio urrats erabakigarria da OSINTen, boligrafoaren proba eta Bug Bounty konpromisoak. Automatizatua tresnak informazioa biltzeko prozesua nabarmen bizkortu dezake. Argitalpen honetan, bi berritze-tresna automatizatu aztertuko ditugu, SpiderFoot eta Discover Scripts, eta informazioa modu eraginkorrean biltzeko nola erabili erakutsiko dugu.

 

Armiarma-oina

SpiderFoot kode irekiko ezagutza-plataforma automatizatu bat da, zure xede-domeinuari edo IP helbideari buruzko informazioa biltzeko aukera ematen dizuna. SpiderFoot-ek hainbat datu mota eskaneatzea ahalbidetzen duten errekonozimendu-modulu ugari ditu, besteak beste, domeinuak, ostalari-izenak, helbide elektronikoak, IP helbideak, telefono zenbakiak, erabiltzaile-izenak eta Bitcoin helbideak.

SpiderFoot-ekin hasteko, doako kontu bat erregistra dezakezu spiderfoot.net-en edo SpiderFootHX izeneko hodeiko bertsioa erabil dezakezu. Eskaneatu berri bat sortu ondoren, zure xede-domeinua edo IP helbidea sar dezakezu eta bilatu nahi dituzun datu-motak hauta ditzakezu. SpiderFoot-ek bere moduluak zeharkatuko ditu eta zure eskaneatu emaitzak emango dizkizu.



Ezagutu

Discover informazioa biltzeko hainbat tresna bakarrean biltzen dituen script bat da. Domeinuei, IP helbideei, azpidomeinuei eta helbide elektronikoei buruzko informazioa biltzeko erabil daiteke. Discover-ek informazioa biltzeko prozesua automatizatzen du hainbat tresna exekutatuz, hala nola MassDNS, Twisted eta The Harvester.

 

Discover erabiltzeko, opt/discover direktorioan klonatu eta discover.sh exekutatu behar duzu. Ondoren, zure helburuko domeinuan edo IP helbidean errekonozimendu pasibo bat exekutatu dezakezu "recon domain -t ”. Discover-ek Google bilaketa automatikoak egingo ditu eta txosten bat sortuko du datuen karpetan.



Ondorioa

SpiderFoot eta Discover Scripts bezalako erreminta automatizatuek informazioa biltzeko prozesua nabarmen bizkortu dezakete. Tresna hauek zure helburuko domeinuari edo IP helbideari buruzko informazio baliotsua eskaintzen dute, zure hurrengo urratsak planifikatzea erraztuz. Tresna automatizatu hauek eskuzko informazio bilketarekin konbinatuz, zure helburuaren ikuspegi zabalagoa lor dezakezu.