搜索

[13533] 2018-12-15_GOSINT：开源智能（OSINT）方面较新的一款工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-12-15_GOSINT：开源智能（OSINT）方面较新的一款工具 G O S I N T ： 开 源 智 能 （ O S I N T ） 方 面 较 新 的 一 款 工 具 F r e e B u f   2 0 1 8 - 1 2 - 1 5 G O S I N T 是 一 款 使 用 是 一 款 使 用 G o 语 言 编 写 的 开 源 智 能 信 息 收 集 工 具 。 由 于 该 工 具 刚 推 出 不 久 ， 因 此 目 前 仍 处 在 开 发 之 语 言 编 写 的 开 源 智 能 信 息 收 集 工 具 。 由 于 该 工 具 刚 推 出 不 久 ， 因 此 目 前 仍 处 在 开 发 之 中 。 我 们 也 欢 迎 任 何 愿 意 为 该 工 具 做 出 贡 献 的 人 ， 加 入 到 我 们 的 开 发 之 中 。 在 某 些 方 面 ， 中 。 我 们 也 欢 迎 任 何 愿 意 为 该 工 具 做 出 贡 献 的 人 ， 加 入 到 我 们 的 开 发 之 中 。 在 某 些 方 面 ， g O S I N T 可 以 说 比 可 以 说 比 R e c o n - n g 更 具 优 势 。 你 可 以 在 此 阅 读 我 之 前 关 于 更 具 优 势 。 你 可 以 在 此 阅 读 我 之 前 关 于 R e c o n - n g 评 估 的 帖 子 。 评 估 的 帖 子 。 g O S I N T 依 赖 于 开 源 O C R 引 擎 T e s s e r a c t   ， l i b t e s s e r a c t - d e v 和 l i b l e p t o n i c a - d e v ， 在 使 用 之 前 必 须 先 在 机 器 上 安 装 它 们 。 另 外 ， g O S I N T 同 时 支 持 L i n u x 和 W i n d o w s 系 统 。 在 L i n u x 系 统 上 安 装 它 的 最 简 单 方 法 是 使 用 g o   g e t 命 令 ， 该 系 统 也 是 黑 客 或 渗 透 测 试 人 员 最 喜 欢 使 用 的 操 作 系 统 。 我 们 也 可 以 使 用 以 下 命 令 克 隆 存 储 库 来 安 装 它 ： 然 后 手 动 安 装 依 赖 项 ： （ 无 需 使 用 G o l a n g ） R e c o n - n g 优 于 g O S I N T 的 一 点 是 它 的 安 装 更 为 简 单 ， 因 为 它 的 大 部 分 依 赖 性 通 常 已 在 大 多 数 L i n u x 版 本 中 可 用 （ 并 且 已 被 集 成 在 K a l i   L i n u x 上 ） 。 安 装 完 成 后 ， 我 们 就 可 以 使 用 迄 今 为 止 已 在 g O S I N T 中 集 成 和 实 现 的 几 个 模 块 。 首 先 ， 我 们 导 航 到 可 以 运 行 g O S I N T 的 目 录 。 然 后 键 入 ： 查 看 该 工 具 的 帮 助 信 息 。 g o   g e t   g i t h u b . c o m / N h o y a / g O S I N T / c m d / g o s i n t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / N h o y a / g O S I N T . g i t c u r l   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / g o l a n g / d e p / m a s t e r / i n s t a l l . s h   |   s h r o o t @ p r i s m a c s i : ~ / g o / s r c / g i t h u b . c o m / N h o y a / g O S I N T / c m d / g o s i n t # . / g o s i n t   – h e l p
可 以 看 到 到 目 前 为 止 ， g O S I N T 已 经 实 现 了 以 下 模 块 ： 1 . G i t 支 持 使 用 g i t h u b   A P I 或 普 通 克 隆 和 搜 索 进 行 邮 件 检 索 2 . 在 P G P 服 务 器 中 搜 索 电 子 邮 件 地 址 ， 别 名 和 K e y I D 3 . 从 h a d i b e e n p a w n e d . c o m 搜 索 泄 露 的 电 子 邮 件 地 址 4 . 检 索 T e l e g r a m 公 共 组 消 息 历 史 5 . 发 送 查 询 到 s h o d a n . i o 6 . 检 索 电 话 号 码 所 有 者 名 称 7 . 使 用 c r t . s h 枚 举 子 域 有 些 模 块 的 功 能 尚 未 完 善 ， 如 前 所 述 g O S I N T 仍 在 开 发 中 。 让 我 们 来 看 看 已 经 实 现 的 少 数 几 个 模 块 。 P G P   M O D U L E 此 模 块 将 会 为 我 们 在 P r e t t y   G o o d   P r i v a c y （ P G P ） 服 务 器 中 搜 索 电 子 邮 件 地 址 ， 别 名 和 K e y I D 。 此 模 块 使 用 命 令 格 式 如 下 ： 以 下 结 果 来 自 两 个 示 例 域 名 。 . / g o s i n t   p g p   < d o m a i n _ n a m e >
现 在 ， 让 我 们 来 比 较 下 g O S I N T 和 r e c o n - n g 的 结 果 （ 同 样 是 那 两 个 域 名 ） 。 不 难 看 出 ， 虽 然 g O S I N T 的 界 面 没 有 r e c o n - n g 的 好 ， 但 相 较 于 r e c o n - n g 它 能 为 我 们 提 供 更 加 详 细 的 结 果 。 当 然 ， 这 并 不 意 味 着 r e c o n - n g 不 能 完 成 任 务 。 相 反 ， r e c o n - n g 直 接 将 检 索 到 的 数 据 保 存 在 其 内 部 数 据 库 中 ， 这 更 便 于 用 户 日 后 的 侦 察 利 用 。 P N I   M O D U L E 此 模 块 将 会 为 我 们 在 s y n c . m e 服 务 器 中 查 找 电 话 号 码 并 返 回 所 有 者 的 名 称 。 但 目 前 该 模 块 还 存 在 一 些 待 解 决 的 问 题 ， 例 如 验 证 码 限 制 还 未 解 决 。 但 我 相 信 在 后 续 的 开 发 中 ， 这 一 问 题 将 会 得 到 解 决 。 以 下 截 图 显 示 了 可 以 从 当 前 状 态 模 块 所 获 取 的 结 果 。
R e c o n - n g 中 没 有 执 行 该 功 能 的 模 块 ， 但 有 一 个 模 块 能 够 返 回 与 给 定 主 机 或 域 名 关 联 的 电 子 邮 件 地 址 和 名 称 列 表 。 如 下 截 图 所 示 ： P W D   M O D U L E 该 模 块 会 为 我 们 从 h a s i b e e n p a w n e d . c o m 服 务 上 检 索 ， 是 否 存 在 泄 露 的 电 子 邮 件 地 址 。 这 可 能 是 黑 客 攻 击 目 标 的 潜 在 来 源 。 因 此 ， 渗 透 测 试 人 员 会 建 议 显 示 电 子 邮 件 地 址 公 司 的 员 工 ， 采 取 更 好 的 主 动 防 护 措 施 来 保 护 其 电 子 邮 件 帐 户 。 使 用 命 令 格 式 如 下 ： 示 例 ： . / g o s i n t   p w d   < e m a i l _ a d d r e s s >
S H O D A N   M O D U L E 这 是 本 文 为 大 家 介 绍 的 最 后 一 个 模 块 。 根 据 其 维 基 百 科 的 定 义 ， S h o d a n 是 一 个 搜 索 引 擎 ， 允 许 用 户 通 过 自 定 义 过 滤 器 查 找 连 接 到 互 联 网 的 特 定 类 型 计 算 机 。 关 于 g O S I N T 的 S h o d a n 实 现 仍 然 是 基 本 的 ， 但 它 执 行 预 期 的 功 能 包 括 发 现 蜜 罐 ， 这 些 蜜 罐 通 常 用 于 捕 获 攻 击 行 为 并 对 其 进 行 分 析 ， 从 而 进 一 步 加 强 企 业 自 身 的 安 全 防 护 能 力 。 返 回 结 果 如 下 ： s h o d a n . i o 允 许 在 应 用 各 种 过 滤 器 时 执 行 多 种 不 同 的 搜 索 ， 但 迄 今 为 止 在 g O S I N T 的 s h o d a n 模 块 中 实 现 的 并 不 多 。 随 着 越 来 越 多 的 开 发 人 员 参 与 到 该 项 目 中 ， 相 信 在 未 来 该 模 块 会 实 现 更 多 的 功 能 。 相 比 起 r e c o n - n g ， g O S I N T 仍 有 很 长 的 路 要 走 。 以 下 是 r e c o n - n g 中 s h o d a n 模 块 的 执 行 结 果 。 可 以 看 到 ， 该 模 块 为 我 们 返 回 了 与 指 定 域 名 关 联 的 多 个 主 机 名 。 . / g o s i n t   s h o d a n   2 3 . 2 2 . 3 9 . 1 2 0   h o n e y p o t
这 也 再 次 证 明 了 r e c o n - n g 在 这 方 面 的 优 越 性 ， 这 对 于 任 何 希 望 在 O S I N T 侦 察 中 节 省 时 间 的 渗 透 测 试 人 员 或 黑 客 来 说 至 关 重 要 。 这 就 是 为 什 么 大 多 黑 客 在 入 侵 或 试 图 渗 透 某 些 计 算 机 系 统 / 基 础 设 施 之 前 ， 首 先 选 择 使 用 r e c o n - n g 工 具 的 原 因 。 但 近 些 年 来 r e c o n - n g 在 改 进 开 发 方 面 开 始 陷 入 自 己 的 瓶 颈 期 ， 因 此 在 这 个 领 域 也 迫 切 需 要 新 鲜 血 液 的 注 入 。 一 旦 所 有 模 块 都 正 常 启 动 并 运 行 ， g O S I N T 就 有 可 能 成 为 一 个 非 常 强 大 的 侦 察 工 具 。 相 信 时 间 会 证 明 这 一 切 ！ * 参 考 来 源 ： 参 考 来 源 ： p r i s m a c s i ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理