Meriv Çawa Agahdariyê Zû Bicive - Bi karanîna SpiderFoot û Nivîsarên Vedîtinê

Veguheztina bilez û bandorker

Pêşkêş

Gathering agahî di OSINT de gavek girîng e, testa pênûsê û tevlêbûna Bug Bounty. Automated Amûrên dikare bi girîngî pêvajoya berhevkirina agahiyan bileztir bike. Di vê postê de, em ê du amûrên vesazkirina otomatîkî, SpiderFoot û Discover Scripts bikolin, û destnîşan bikin ka meriv çawa wan bikar tîne da ku agahdariya bi bandor berhev bike.

 

SpiderFoot

SpiderFoot platformek keşfê ya otomatîkî ya çavkaniyek vekirî ye ku dihêle hûn agahdariya li ser domaina xweya armanc an navnîşana IP-yê berhev bikin. SpiderFoot xwedan cûrbecûr modulên vesazkirinê ye ku dihêle hûn cûrbecûr daneyan, di nav de domain, navên mêvandar, navnîşanên e-nameyê, navnîşanên IP-yê, hejmarên têlefonê, navên bikarhêner, û navnîşanên Bitcoin-ê bişopînin.

Ji bo ku hûn bi SpiderFoot re dest pê bikin, hûn dikarin ji bo hesabek belaş li ser spiderfoot.net qeyd bikin an jî guhertoya cloudê ya bi navê SpiderFootHX bikar bînin. Piştî ku we şopek nû çêkir, hûn dikarin domaina xweya armanc an navnîşana IP-ya xwe binivîsin û celebên daneya ku hûn dixwazin lêbikolin hilbijêrin. SpiderFoot dê di nav modulên xwe de bimeşîne û encamên şopandina we peyda bike.



Kişfkirin

Discover skrîptek e ku gelek amûrên berhevkirina agahdarî di yek de vedihewîne. Ew dikare ji bo berhevkirina agahdariya li ser domain, navnîşanên IP, subdomains, û navnîşanên e-nameyê were bikar anîn. Discover bi xebitandina amûrên cihêreng ên wekî MassDNS, Twisted, û The Harvester, pêvajoya berhevkirina agahiyan otomatîk dike.

 

Ji bo ku Discover bikar bînin, divê hûn wê di pelrêça opt/discover de klon bikin û Discover.sh bimeşînin. Dûv re hûn dikarin bi fermana "recon domain -t" li ser domaina mebest an navnîşana IP-ya xwe reconek pasîf bimeşînin ". Discover dê lêgerînên Google-ê yên otomatîkî pêk bîne û di peldanka daneyê de raporek çêbike.



Xelasî

Amûrên vesazkirina otomatîkî yên mîna SpiderFoot û Discover Scripts dikarin pêvajoya berhevkirina agahdariyê bi girîngî bilezînin. Van amûran di nav qada mebest an navnîşana IP-ya we de têgihiştinên hêja peyda dikin, ji we re hêsantir dike ku hûn gavên xweyên paşîn plansaz bikin. Bi berhevkirina van amûrên otomatîkî bi berhevkirina agahdariya destan re, hûn dikarin nêrînek berfirehtir a armanca xwe bistînin.