Cara Mengumpulkan Informasi dengan Cepat - Menggunakan SpiderFoot dan Discover Scripts
Pengantar
pertemuan informasi adalah langkah penting dalam OSINT, tes pena dan keterlibatan Bug Bounty. Otomatis alat secara signifikan dapat mempercepat proses pengumpulan informasi. Dalam postingan ini, kita akan menjelajahi dua alat pengintaian otomatis, SpiderFoot dan Discover Scripts, dan mendemonstrasikan cara menggunakannya untuk mengumpulkan informasi secara efektif.
Kaki Laba-laba
SpiderFoot adalah platform pengintaian otomatis sumber terbuka yang memungkinkan Anda mengumpulkan informasi tentang domain target atau alamat IP Anda. SpiderFoot memiliki berbagai modul pengintaian yang memungkinkan Anda memindai berbagai jenis data, termasuk domain, nama host, alamat email, alamat IP, nomor telepon, nama pengguna, dan alamat Bitcoin.
Untuk memulai dengan SpiderFoot, Anda dapat mendaftar akun gratis di spiderfoot.net atau menggunakan versi awan yang disebut SpiderFootHX. Setelah Anda membuat pemindaian baru, Anda dapat memasukkan domain target atau alamat IP Anda dan memilih jenis data yang ingin Anda pindai. SpiderFoot akan menjalankan modulnya dan memberi Anda hasil pemindaian Anda.
Penelusuran
Discover adalah skrip yang mengemas beberapa alat pengumpulan informasi menjadi satu. Ini dapat digunakan untuk mengumpulkan informasi tentang domain, alamat IP, subdomain, dan alamat email. Discover mengotomatiskan proses pengumpulan informasi dengan menjalankan berbagai alat seperti MassDNS, Twisted, dan The Harvester.
Untuk menggunakan Discover, Anda perlu mengkloningnya ke direktori opt/discover dan menjalankan find.sh. Anda kemudian dapat menjalankan pengintaian pasif pada domain target atau alamat IP Anda menggunakan perintah “recon domain -t ”. Discover akan melakukan pencarian Google otomatis dan menghasilkan laporan di folder data.
Kesimpulan
Alat pengintaian otomatis seperti SpiderFoot dan Discover Scripts dapat mempercepat proses pengumpulan informasi secara signifikan. Alat-alat ini memberikan wawasan berharga tentang domain atau alamat IP target Anda, sehingga memudahkan Anda untuk merencanakan langkah selanjutnya. Dengan menggabungkan alat otomatis ini dengan pengumpulan informasi manual, Anda dapat memperoleh pandangan yang lebih komprehensif tentang target Anda.
