搜索

[14219] 2019-06-12_Machinae：一款信息收集自动化工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-06-12_Machinae：一款信息收集自动化工具 M a c h i n a e ： 一 款 信 息 收 集 自 动 化 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 1 2 M a c h i n a e 安 全 安 全 情 报 收 集 工 具 情 报 收 集 工 具 M a c h i n a e 这 款 开 源 工 具 可 以 帮 助 广 大 研 究 人 员 从 各 个 开 放 网 站 这 款 开 源 工 具 可 以 帮 助 广 大 研 究 人 员 从 各 个 开 放 网 站 / f e e d 收 集 跟 网 络 安 全 有 关 的 数 据 ， 例 如 收 集 跟 网 络 安 全 有 关 的 数 据 ， 例 如 I P 地 址 、 地 址 、 域 名 、 域 名 、 U R L 、 电 子 邮 件 地 址 、 文 件 哈 希 和 、 电 子 邮 件 地 址 、 文 件 哈 希 和 S S L 指 纹 等 等 。 该 工 具 受 到 了 指 纹 等 等 。 该 工 具 受 到 了 A u t o m a t e r 的 启 发 ， 旨 在 从 以 下 四 个 方 的 启 发 ， 旨 在 从 以 下 四 个 方 面 提 升 原 工 具 的 功 能 ： 面 提 升 原 工 具 的 功 能 ： 1 、   源 代 码 ： 将 A u t o m a t e r 以 P y t h o n   3 进 行 重 构 ， 提 升 功 能 扩 展 性 ； 2 、   配 置 ： 使 用 了 可 读 性 更 强 的 配 置 格 式 - Y A M L ； 3 、   输 入 ： 支 持 J S O N 格 式 解 析 ， 需 编 写 正 则 表 达 式 ； 4 、   输 出 ： 支 持 额 外 的 输 出 类 型 ， 包 括 J S O N 等 可 选 项 ； 工 具 安 装 工 具 安 装 大 家 可 以 使 用 p i p 3 来 安 装 M a c h i n a e ： 或 者 ， 大 家 也 可 以 直 接 从 本 项 目 的 G i t H u b 代 码 库 上 将 代 码 克 隆 至 本 地 ： 点 击 【 这 里 】 获 取 最 新 版 本 的 工 具 配 置 文 件 ， 并 将 其 存 入 / e t c / m a c h i n a e . y m l 。 配 置 文 件 配 置 文 件 M a c h i n a e 提 供 了 功 能 强 大 的 配 置 整 合 系 统 ， 我 们 可 以 直 接 对 系 统 默 认 配 置 文 件 m a c h i n a e . y m l 进 行 修 改 来 实 现 配 置 的 更 新 ， 通 过 修 改 配 置 文 件 ， 我 们 可 以 实 现 整 个 系 统 环 境 中 所 有 用 户 的 配 置 修 改 。 系 统 级 配 置 文 件 位 于 项 目 当 前 目 录 下 ， p i p 3   i n s t a l l   m a c h i n a e p i p 3   i n s t a l l   g i t + h t t p s : / / g i t h u b . c o m / H u r r i c a n e L a b s / m a c h i n a e . g i t
可 以 使 用 M A C H I N A E _ C O N F I G 环 境 变 量 来 进 行 设 置 ， 或 者 直 接 在 命 令 行 中 使 用 “ - c ” 或 “ - - c o n f i g ” 来 配 置 。 当 然 了 ， 如 果 你 不 想 更 新 全 局 配 置 文 件 ， 你 可 以 使 用 “ - - n o m e r g e ” 选 项 来 禁 用 该 功 能 。 你 可 以 在 m a c h i n a e . y m l 文 件 中 进 行 下 列 设 置 来 启 用 F o r t i n e t   C a t e g o r y 站 点 ： 或 使 用 下 列 命 令 禁 用 类 似 V i r u s   T o t a l   p D N S 这 样 的 站 点 ： 工 具 使 用 工 具 使 用 M a c h i n a e 的 使 用 跟 A u t o m a t e r 非 常 相 似 ： 1 、   使 用 “ - c / - - c o n f i g ” 和   “ - - n o m e r g e ” 选 项 来 查 看 命 令 细 节 ； 2 、   M a c h i n a e 支 持 “ - d / - - d e l a y ” 选 项 ， 这 个 跟 A u t o m a t e r 类 似 ， 但 M a c h i n a e 默 认 使 用 参 数 值 为 “ 0 ” 。 3 、   M a c h i n a e 的 输 出 由 下 列 两 个 参 数 控 制 ： “ - o “ 控 制 输 出 格 式 ， 可 以 使 用 下 列 命 令 实 现 控 制 ： （ 1 ） “ N “ 为 默 认 标 准 输 出 ； （ 2 ） “ D “ 为 默 认 标 准 输 出 格 式 ， 但 “ . ” 字 符 会 被 替 换 ； （ 3 ） “ J “ 为 J S O N 输 出 ； “ - f / - - f i l e “ 指 定 输 出 文 件 的 写 入 位 置 ， 默 认 “ - ” 为 s t d o u t 。 4 、   M a c h i n a e 还 支 持 使 用 “ - H ” 或 “ - - h t t p - p r o x y ” 命 令 行 参 数 来 设 置 H T T P 代 理 。 数 据 源 数 据 源 M a c h i n a e 支 持 以 下 数 据 来 源 （ 更 多 数 据 源 正 在 添 加 中 … ） ： I P V o i d U R L V o i d U R L U n s h o r t e n e r   ( h t t p : / / w w w . t o o l s v o i d . c o m / u n s h o r t e n - u r l ) M a l c 0 d e S A N S f o r t i n e t _ c l a s s i f y : d e f a u l t :   t r u e v t _ i p : d e f a u l t :   f a l s e v t _ d o m a i n : d e f a u l t :   f a l s e u s a g e : m a c h i n a e   [ - h ]   [ - c   C O N F I G ]   [ - - n o m e r g e ]   [ - d   D E L A Y ]   [ - f   F I L E ]   [ - i   I N F I L E ]   [ - v ]                         [ - o   { D , J , N , S } ]   [ - O { i p v 4 , i p v 6 , f q d n , e m a i l , s s l f p , h a s h , u r l } ]   [ - q ]                         [ - s   S I T E S ]   [ - a   A U T H ]   [ - H H T T P _ P R O X Y ]                         [ - - d u m p - c o n f i g   |   - - d e t e c t - o t y p e ]                         . . .
F r e e G e o I P ( f r e e g e o i p . i o ) F o r t i n e t C a t e g o r y V i r u s T o t a l p D N S   ( 通 过 网 络 爬 虫 ) V i r u s T o t a l p D N S   ( 通 过   J S O N A P I ) V i r u s T o t a l U R L   R e p o r t   ( 通 过   J S O N   A P I ) V i r u s T o t a l F i l e   R e p o r t   ( 通 过   J S O N   A P I ) R e p u t a t i o n A u t h o r i t y T h r e a t E x p e r t V x V a u l t P r o j e c t H o n e y p o t M c A f e e   威 胁 情 报 S t o p F o r u m S p a m C y m r u M H R I C S I C e r t i f i c a t e   N o t a r y T o t a l H a s h ( 默 认 禁 用 ) D o m a i n T o o l s P a r s e d   W h o i s   ( 需 要   A P I   密 钥 ) D o m a i n T o o l s R e v e r s e   W h o i s   ( 需 要   A P I   密 钥 ) D o m a i n T o o l s R e p u t a t i o n I P W H O I S   ( 实 用   R I R R E S T   接 口 ) H a c k e d I P M e t a d e f e n d e r C l o u d   ( 需 要   A P I   密 钥 ) G r e y N o i s e ( 需 要   A P I   密 钥 ) I B M X F o r c e   ( 需 要   A P I   密 钥 ) H T T P 基 础 认 证 与 配 置 基 础 认 证 与 配 置 M a c h i n a e 支 持 在 目 标 站 点 的 H T T P 基 础 认 证 功 能 ， 广 大 用 户 可 以 实 用 “ - - a u t h / - a ” 参 数 来 开 启 该 功 能 。 此 时 ， 我 们 将 需 要 创 建 一 个 包 含 用 户 凭 证 的 Y A M L 文 件 ， 其 中 要 填 写 网 站 的 密 钥 和 相 应 凭 证 信 息 ， 格 式 大 致 如 下 ： 在 r e q u e s t 配 置 域 中 ， 你 还 会 看 到 如 下 格 式 的 密 钥 ： p a s s i v e t o t a l : [ ' m y e m a i l @ e x a m p l e . c o m ' ,   ' m y _ a p i _ k e y ' ] j s o n :     r e q u e s t :         u r l :   ' . . . ' a u t h :   p a s s i v e t o t a l
其 中 ， a u t h :   p a s s i v e t o t a l 指 的 是 认 证 配 置 文 件 中 的 密 钥 ， 通 过 命 令 行 传 递 。 默 认 禁 用 的 站 点 默 认 禁 用 的 站 点 下 面 这 些 是 该 工 具 禁 用 的 站 点 ： F o r t i n e t C a t e g o r y   ( f o r t i n e t _ c l a s s i f y ) T e l i z e G e o   I P   ( t e l i z e ) T o t a l H a s h ( t o t a l h a s h _ i p ) D o m a i n T o o l s P a r s e d   W h o i s   ( d o m a i n t o o l s p a r s e d w h o i s ) D o m a i n T o o l s R e v e r s e   W h o i s   ( d o m a i n t o o l s r e v e r s e w h o i s ) D o m a i n T o o l s R e p u t a t i o n   ( d o m a i n t o o l s _ r e p u t a t i o n ) P a s s i v e T o t a l P a s s i v e   D N S   ( p a s s i v e t o t a l _ p d n s ) P a s s i v e T o t a l W h o i s   ( p a s s i v e t o t a l _ w h o i s ) P a s s i v e T o t a l S S L   C e r t i f i c a t e   H i s t o r y   ( p a s s i v e t o t a l _ s s l c e r t ) P a s s i v e T o t a l H o s t   A t t r i b u t e   C o m p o n e n t s   ( p a s s i v e t o t a l _ c o m p o n e n t s ) P a s s i v e T o t a l H o s t   A t t r i b u t e   T r a c k e r s   ( p a s s i v e t o t a l _ t r a c k e r s ) M a x M i n d G e o I P 2   P a s s i v e   I n s i g h t   ( m a x m i n d ) F r a u d G u a r d ( f r a u d g u a r d ) S h o d a n ( s h o d a n ) H a c k e d I P M e t a d e f e n d e r C l o u d   ( 需 要   A P I   密 钥 ) G r e y N o i s e ( 需 要   A P I   密 钥 ) I B M X F o r c e   ( 需 要   A P I   密 钥 ) 数 据 输 出 格 式 数 据 输 出 格 式 M a c h i n a e 默 认 支 持 三 种 数 据 输 出 格 式 ， 即 “ 常 规 格 式 ” 、 “ 字 符 转 义 模 式 ” 和 “ J S O N 格 式 ” ， 我 们 计 划 在 将 来 添 加 更 多 的 工 具 输 出 格 式 。 项 目 地 址 项 目 地 址 M a c h i n a e ： 【 点 击 底 部 阅 读 原 文 查 看 】   * 参 考 来 源 ： 参 考 来 源 ： m a c h i n a e ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理