Qanday qilib tez ma'lumot to'plash mumkin - SpiderFoot va Discover skriptlaridan foydalanish
Kirish
Yig'ilish axborot OSINTda hal qiluvchi qadamdir, qalam testi va Bug Bounty ishtiroklari. Avtomatlashtirilgan vositalari ma'lumot to'plash jarayonini sezilarli darajada tezlashtirishi mumkin. Ushbu postda biz ikkita avtomatlashtirilgan razvedka vositalarini, SpiderFoot va Discover skriptlarini o'rganamiz va ulardan samarali ma'lumot to'plash uchun qanday foydalanishni ko'rsatamiz.
Spiderfoot
SpiderFoot - bu maqsadli domeningiz yoki IP manzilingiz haqida ma'lumot to'plash imkonini beruvchi ochiq manbali avtomatlashtirilgan razvedka platformasi. SpiderFoot domenlar, xost nomlari, elektron pochta manzillari, IP manzillari, telefon raqamlari, foydalanuvchi nomlari va Bitcoin manzillarini o'z ichiga olgan har xil turdagi ma'lumotlarni skanerlash imkonini beruvchi keng ko'lamli qayta tekshirish modullariga ega.
SpiderFoot bilan ishlashni boshlash uchun siz spiderfoot.net saytida bepul hisob qaydnomasiga kirishingiz yoki SpiderFootHX deb nomlangan bulut versiyasidan foydalanishingiz mumkin. Yangi skanerni yaratganingizdan so'ng, maqsadli domeningizni yoki IP manzilingizni kiritishingiz va skanerlashni xohlagan ma'lumotlar turlarini tanlashingiz mumkin. SpiderFoot o'z modullari orqali ishlaydi va sizga skanerlash natijalarini taqdim etadi.
Discover
Discover - bu bir nechta ma'lumot yig'ish vositalarini birlashtirgan skript. U domenlar, IP manzillar, subdomenlar va elektron pochta manzillari haqida ma'lumot to'plash uchun ishlatilishi mumkin. Discover MassDNS, Twisted va The Harvester kabi turli xil vositalarni ishga tushirish orqali ma'lumot to'plash jarayonini avtomatlashtiradi.
Discover-dan foydalanish uchun uni opt/discover katalogiga klonlashingiz va discover.sh-ni ishga tushirishingiz kerak. Keyin “recon domain -t ”. Discover avtomatik Google qidiruvlarini amalga oshiradi va ma'lumotlar papkasida hisobot yaratadi.
Xulosa
SpiderFoot va Discover Scripts kabi avtomatlashtirilgan razvedka vositalari ma'lumot to'plash jarayonini sezilarli darajada tezlashtirishi mumkin. Ushbu vositalar maqsadli domeningiz yoki IP manzilingiz haqida qimmatli ma'lumotlarni taqdim etadi, bu sizga keyingi qadamlaringizni rejalashtirishni osonlashtiradi. Ushbu avtomatlashtirilgan vositalarni qo'lda ma'lumot yig'ish bilan birlashtirib, siz maqsadingizning yanada kengroq ko'rinishini olishingiz mumkin.
