Com recopilar informació ràpidament: utilitzant SpiderFoot i Discover Scripts
introducció
Trobada informació és un pas crucial en OSINT, Pentest i compromisos de Bug Bounty. Automatitzat instruments pot accelerar significativament el procés de recollida d'informació. En aquesta publicació, explorarem dues eines de reconeixement automatitzades, SpiderFoot i Discover Scripts, i demostrarem com utilitzar-les per recopilar informació de manera eficaç.
Peu d'aranya
SpiderFoot és una plataforma de reconeixement automatitzada de codi obert que us permet recopilar informació sobre el vostre domini objectiu o adreça IP. SpiderFoot té una àmplia gamma de mòduls de reconeixement que us permeten buscar diversos tipus de dades, com ara dominis, noms d'amfitrió, adreces de correu electrònic, adreces IP, números de telèfon, noms d'usuari i adreces de Bitcoin.
Per començar amb SpiderFoot, podeu registrar-vos per obtenir un compte gratuït a spiderfoot.net o utilitzar la versió al núvol anomenada SpiderFootHX. Un cop hàgiu creat una nova exploració, podeu introduir el vostre domini objectiu o l'adreça IP i seleccionar els tipus de dades que voleu cercar. SpiderFoot executarà els seus mòduls i us proporcionarà els resultats de l'escaneig.
Descobreix
Discover és un script que agrupa diverses eines de recollida d'informació en una sola. Es pot utilitzar per recopilar informació sobre dominis, adreces IP, subdominis i adreces de correu electrònic. Discover automatitza el procés de recopilació d'informació executant diverses eines com ara MassDNS, Twisted i The Harvester.
Per utilitzar Discover, heu de clonar-lo al directori opt/discover i executar discover.sh. A continuació, podeu executar un reconeixement passiu al vostre domini objectiu o adreça IP mitjançant l'ordre "recon domain -t ”. Discover realitzarà cerques automàtiques de Google i generarà un informe a la carpeta de dades.
Conclusió
Les eines de reconeixement automatitzades com ara SpiderFoot i Discover Scripts poden accelerar significativament el procés de recopilació d'informació. Aquestes eines proporcionen informació valuosa sobre el vostre domini objectiu o adreça IP, la qual cosa us facilita la planificació dels propers passos. En combinar aquestes eines automatitzades amb la recopilació manual d'informació, podeu obtenir una visió més completa del vostre objectiu.
