ווי צו זאַמלען אינפֿאָרמאַציע שנעל - ניצן ספּידערפאָאָט און אַנטדעקן סקריפּס
הקדמה
צונויפקום ינפאָרמאַציע איז אַ קריטיש שריט אין OSINT, פּענטעסט און באַג באָונטי באַשטעלונגען. אַוטאָמאַטעד מכשירים קענען באטייטיק פאַרגיכערן דעם פּראָצעס פון זאַמלונג אינפֿאָרמאַציע. אין דעם פּאָסטן, מיר וועלן ויספאָרשן צוויי אָטאַמייטיד רעקאָן מכשירים, ספּידערפאָאָט און אַנטדעקן סקריפּס, און באַווייַזן ווי צו נוצן זיי צו זאַמלען אינפֿאָרמאַציע יפעקטיוולי.
ספּידערפאָאָט
SpiderFoot איז אַן אָפֿן מקור אָטאַמייטיד ריקאַנאַסאַנס פּלאַטפאָרמע וואָס אַלאַוז איר צו זאַמלען אינפֿאָרמאַציע וועגן דיין ציל פעלד אָדער IP אַדרעס. ספּידערפאָאָט האט אַ ברייט קייט פון רעקאָן מאַדזשולז וואָס לאָזן איר צו יבערקוקן פֿאַר פאַרשידן טייפּס פון דאַטן, אַרייַנגערעכנט דאָומיינז, האָסטנאַמעס, E- בריוו ווענדט, IP אַדרעסעס, טעלעפאָן נומערן, וסערנאַמעס און ביטקאָין אַדרעסעס.
צו אָנהייבן מיט SpiderFoot, איר קענען צייכן אַרויף פֿאַר אַ פריי חשבון אויף spiderfoot.net אָדער נוצן די וואָלקן ווערסיע גערופֿן SpiderFootHX. אַמאָל איר האָבן באשאפן אַ נייַע יבערקוקן, איר קענט אַרייַן דיין ציל פעלד אָדער IP אַדרעס און סעלעקטירן די דאַטן טייפּס איר ווילן צו יבערקוקן. ספּידערפאָאָט וועט לויפן דורך זיין מאַדזשולז און צושטעלן דיין יבערקוקן רעזולטאַטן.
אַנטדעקן
Discover איז אַ שריפט וואָס פּאַקט קייפל מכשירים צו זאַמלען אינפֿאָרמאַציע אין איין. עס קענען זיין גענוצט צו זאַמלען אינפֿאָרמאַציע וועגן דאָומיינז, IP אַדרעסעס, סובדאָמאַינס און E- בריוו ווענדט. אַנטדעקן אָטאַמייץ דעם פּראָצעס פון זאַמלונג אינפֿאָרמאַציע דורך פליסנדיק פאַרשידן מכשירים אַזאַ ווי MassDNS, Twisted און The Harvester.
צו נוצן Discover, איר דאַרפֿן צו קלאָון עס אין די אָפּט / אַנטדעקן וועגווייַזער און לויפן Discover.sh. איר קענט לויפן אַ פּאַסיוו רעקאָן אויף דיין ציל פעלד אָדער IP אַדרעס ניצן די באַפֿעל "recon domain -t ". Discover וועט דורכפירן אָטאַמאַטיק Google אָנפֿרעגן און דזשענערייט אַ באַריכט אין די דאַטן טעקע.
סאָף
אָטאַמייטיד רעקאָן מכשירים ווי ספּידערפאָאָט און אַנטדעקן סקריפּס קענען באטייטיק פאַרגיכערן דעם פּראָצעס פון זאַמלונג אינפֿאָרמאַציע. די מכשירים צושטעלן ווערטפול ינסייץ אין דיין ציל פעלד אָדער IP אַדרעס, וואָס מאכט עס גרינגער פֿאַר איר צו פּלאַן דיין ווייַטער סטעפּס. דורך קאַמביינינג די אָטאַמייטיד מכשירים מיט מאַנואַל אינפֿאָרמאַציע זאַמלונג, איר קענען באַקומען אַ מער פולשטענדיק מיינונג פון דיין ציל.