So sammeln Sie schnell Informationen - Verwenden von SpiderFoot und Discover-Skripten
Einleitung
Sammlung Information ist ein entscheidender Schritt in OSINT, Pentest und Bug Bounty-Engagements. Automatisiert Werkzeuge kann die Informationsbeschaffung erheblich beschleunigen. In diesem Beitrag werden wir zwei automatisierte Aufklärungstools, SpiderFoot und Discover Scripts, untersuchen und demonstrieren, wie man sie verwendet, um effektiv Informationen zu sammeln.
Spinnenfuß
SpiderFoot ist eine automatisierte Open-Source-Aufklärungsplattform, mit der Sie Informationen über Ihre Zieldomäne oder IP-Adresse sammeln können. SpiderFoot verfügt über eine große Auswahl an Aufklärungsmodulen, mit denen Sie nach verschiedenen Datentypen suchen können, darunter Domains, Hostnamen, E-Mail-Adressen, IP-Adressen, Telefonnummern, Benutzernamen und Bitcoin-Adressen.
Um mit SpiderFoot zu beginnen, können Sie sich für ein kostenloses Konto auf spiderfoot.net anmelden oder die Cloud-Version namens SpiderFootHX verwenden. Nachdem Sie einen neuen Scan erstellt haben, können Sie Ihre Zieldomäne oder IP-Adresse eingeben und die Datentypen auswählen, nach denen Sie scannen möchten. SpiderFoot wird seine Module durchlaufen und Ihnen Ihre Scan-Ergebnisse liefern.
Entdecken
Discover ist ein Skript, das mehrere Tools zum Sammeln von Informationen in einem vereint. Es kann verwendet werden, um Informationen über Domains, IP-Adressen, Subdomains und E-Mail-Adressen zu sammeln. Discover automatisiert den Prozess des Sammelns von Informationen, indem es verschiedene Tools wie MassDNS, Twisted und The Harvester ausführt.
Um Discover zu verwenden, müssen Sie es in das Verzeichnis opt/discover klonen und discover.sh ausführen. Anschließend können Sie mit dem Befehl „recon domain -t “. Discover führt automatische Google-Suchen durch und generiert einen Bericht im Datenordner.
Zusammenfassung
Automatisierte Aufklärungstools wie SpiderFoot und Discover Scripts können das Sammeln von Informationen erheblich beschleunigen. Diese Tools liefern wertvolle Einblicke in Ihre Zieldomäne oder IP-Adresse und erleichtern Ihnen so die Planung Ihrer nächsten Schritte. Durch die Kombination dieser automatisierten Tools mit der manuellen Informationserfassung erhalten Sie einen umfassenderen Überblick über Ihr Ziel.
