Məlumatı necə tez toplamaq olar - SpiderFoot istifadə edərək və Skriptləri kəşf edin
giriş
yığıncaq məlumat OSINT-də mühüm addımdır, qələm testi və Bug Bounty nişanları. Avtomatlaşdırılmış alətləri məlumatların toplanması prosesini əhəmiyyətli dərəcədə sürətləndirə bilər. Bu yazıda biz iki avtomatlaşdırılmış kəşfiyyat alətini, SpiderFoot və Discover Scripts-i tədqiq edəcəyik və onlardan effektiv məlumat toplamaq üçün necə istifadə olunacağını nümayiş etdirəcəyik.
Hörümçək Ayağı
SpiderFoot, hədəf domeniniz və ya IP ünvanınız haqqında məlumat toplamağa imkan verən açıq mənbəli avtomatlaşdırılmış kəşfiyyat platformasıdır. SpiderFoot, domenlər, host adları, e-poçt ünvanları, IP ünvanları, telefon nömrələri, istifadəçi adları və Bitcoin ünvanları daxil olmaqla, müxtəlif növ məlumatları skan etməyə imkan verən geniş kəşfiyyat modullarına malikdir.
SpiderFoot ilə işə başlamaq üçün siz spiderfoot.net saytında pulsuz hesab üçün qeydiyyatdan keçə və ya SpiderFootHX adlı bulud versiyasından istifadə edə bilərsiniz. Yeni bir skan yaratdıqdan sonra hədəf domeninizi və ya IP ünvanınızı daxil edə və skan etmək istədiyiniz məlumat növlərini seçə bilərsiniz. SpiderFoot modulları vasitəsilə işləyəcək və sizə skan nəticələrinizi təqdim edəcək.
Kəşf etmək
Discover çoxsaylı məlumat toplama alətlərini bir yerə yığan skriptdir. Domenlər, IP ünvanları, subdomenlər və e-poçt ünvanları haqqında məlumat toplamaq üçün istifadə edilə bilər. Discover MassDNS, Twisted və The Harvester kimi müxtəlif alətləri işlətməklə məlumat toplama prosesini avtomatlaşdırır.
Discover istifadə etmək üçün onu opt/discover qovluğuna klonlamalı və discover.sh-i işə salmalısınız. Daha sonra "recon domain -t ”. Discover avtomatik Google axtarışlarını həyata keçirəcək və məlumat qovluğunda hesabat yaradacaq.
Nəticə
SpiderFoot və Discover Scripts kimi avtomatlaşdırılmış kəşfiyyat vasitələri məlumat toplama prosesini əhəmiyyətli dərəcədə sürətləndirə bilər. Bu alətlər hədəf domeniniz və ya IP ünvanınız haqqında dəyərli məlumatlar təqdim edərək növbəti addımlarınızı planlaşdırmağınızı asanlaşdırır. Bu avtomatlaşdırılmış alətləri əl ilə məlumat toplamaqla birləşdirərək, hədəfinizin daha əhatəli görünüşünü əldə edə bilərsiniz.
