Hızlı Bilgi Nasıl Toplanır - SpiderFoot Kullanarak ve Komut Dosyalarını Keşfedin
Giriş
Toplama bilgi OSINT'te çok önemli bir adımdır, pentest ve Bug Bounty anlaşmaları. otomatik araçlar bilgi toplama sürecini önemli ölçüde hızlandırabilir. Bu gönderide, iki otomatik keşif aracını, SpiderFoot ve Discover Scripts'i keşfedeceğiz ve bunların etkili bir şekilde bilgi toplamak için nasıl kullanılacağını göstereceğiz.
ÖrümcekAyak
SpiderFoot, hedef alanınız veya IP adresiniz hakkında bilgi toplamanızı sağlayan açık kaynaklı bir otomatik keşif platformudur. SpiderFoot, alanlar, ana bilgisayar adları, e-posta adresleri, IP adresleri, telefon numaraları, kullanıcı adları ve Bitcoin adresleri dahil olmak üzere çeşitli veri türlerini taramanıza izin veren çok çeşitli keşif modüllerine sahiptir.
SpiderFoot'u kullanmaya başlamak için, spiderfoot.net'te ücretsiz bir hesap açabilir veya SpiderFootHX adlı bulut sürümünü kullanabilirsiniz. Yeni bir tarama oluşturduktan sonra, hedef etki alanınızı veya IP adresinizi girebilir ve taramak istediğiniz veri türlerini seçebilirsiniz. SpiderFoot, modüllerini gözden geçirecek ve size tarama sonuçlarınızı sağlayacaktır.
Keşfet
Keşfet, birden çok bilgi toplama aracını tek bir araçta toplayan bir betiktir. Etki alanları, IP adresleri, alt alanlar ve e-posta adresleri hakkında bilgi toplamak için kullanılabilir. Discover, MassDNS, Twisted ve The Harvester gibi çeşitli araçları çalıştırarak bilgi toplama sürecini otomatikleştirir.
Keşfet'i kullanmak için onu opt/discover dizinine klonlamanız ve discovery.sh'yi çalıştırmanız gerekir. Ardından, “recon domain -t” komutunu kullanarak hedef alan adınızda veya IP adresinizde pasif bir keşif gerçekleştirebilirsiniz. ”. Discover, otomatik Google aramaları gerçekleştirecek ve veri klasöründe bir rapor oluşturacaktır.
Sonuç
SpiderFoot ve Discover Scripts gibi otomatik keşif araçları, bilgi toplama sürecini önemli ölçüde hızlandırabilir. Bu araçlar, hedef alanınız veya IP adresiniz hakkında değerli bilgiler sağlayarak sonraki adımlarınızı planlamanızı kolaylaştırır. Bu otomatik araçları manuel bilgi toplama ile birleştirerek, hedefinizin daha kapsamlı bir görünümünü elde edebilirsiniz.
