Como recompilar información rapidamente - Usando SpiderFoot e Discover Scripts
introdución
Manipulación información é un paso crucial en OSINT, proba de pluma e compromisos de Bug Bounty. Automatizado ferramentas pode acelerar significativamente o proceso de recollida de información. Nesta publicación, exploraremos dúas ferramentas de recoñecemento automatizadas, SpiderFoot e Discover Scripts, e demostraremos como usalas para recompilar información de forma eficaz.
Pé de araña
SpiderFoot é unha plataforma de recoñecemento automatizado de código aberto que che permite recompilar información sobre o teu dominio ou enderezo IP de destino. SpiderFoot ten unha ampla gama de módulos de recoñecemento que che permiten buscar varios tipos de datos, incluíndo dominios, nomes de host, enderezos de correo electrónico, enderezos IP, números de teléfono, nomes de usuario e enderezos de Bitcoin.
Para comezar con SpiderFoot, podes rexistrarte para obter unha conta gratuíta en spiderfoot.net ou usar a versión na nube chamada SpiderFootHX. Despois de crear unha nova exploración, pode introducir o seu dominio de destino ou enderezo IP e seleccionar os tipos de datos que desexa buscar. SpiderFoot percorrerá os seus módulos e fornecerá os resultados da exploración.
Discover
Discover é un script que agrupa varias ferramentas de recollida de información nunha soa. Pódese usar para recoller información sobre dominios, enderezos IP, subdominios e enderezos de correo electrónico. Discover automatiza o proceso de recompilación de información executando varias ferramentas como MassDNS, Twisted e The Harvester.
Para usar Discover, debes clonalo no directorio opt/discover e executar discover.sh. A continuación, pode executar un recono pasivo no seu dominio de destino ou enderezo IP usando o comando "recon domain -t ". Discover realizará buscas automáticas en Google e xerará un informe no cartafol de datos.
Conclusión
As ferramentas de recoñecemento automatizadas como SpiderFoot e Discover Scripts poden acelerar significativamente o proceso de recollida de información. Estas ferramentas proporcionan información valiosa sobre o teu dominio de destino ou enderezo IP, o que facilita que poidas planificar os teus próximos pasos. Ao combinar estas ferramentas automatizadas coa recollida manual de información, pode obter unha visión máis completa do seu obxectivo.
