सूचना को तेजी से कैसे इकट्ठा करें - स्पाइडरफुट और डिस्कवर स्क्रिप्ट का उपयोग करना

तेज और प्रभावी टोह

परिचय

सभा करें- OSINT में एक महत्वपूर्ण कदम है, Pentest और बग बाउंटी सगाई। स्वचालित उपकरण जानकारी एकत्र करने की प्रक्रिया को काफी तेज कर सकता है। इस पोस्ट में, हम दो स्वचालित पुन: उपकरण, स्पाइडरफुट और डिस्कवर स्क्रिप्ट्स का पता लगाएंगे, और प्रदर्शित करेंगे कि जानकारी को प्रभावी ढंग से इकट्ठा करने के लिए उनका उपयोग कैसे करें।

 

स्पाइडरफुट

स्पाइडरफुट एक ओपन-सोर्स ऑटोमेटेड टोही प्लेटफॉर्म है जो आपको अपने लक्षित डोमेन या आईपी पते के बारे में जानकारी इकट्ठा करने में सक्षम बनाता है। स्पाइडरफुट में रिकन मॉड्यूल की एक विस्तृत श्रृंखला है जो आपको डोमेन, होस्टनाम, ईमेल पते, आईपी पते, फोन नंबर, उपयोगकर्ता नाम और बिटकॉइन पते सहित विभिन्न प्रकार के डेटा को स्कैन करने की अनुमति देती है।

स्पाइडरफुट के साथ आरंभ करने के लिए, आप स्पाइडरफुट.नेट पर एक निःशुल्क खाते के लिए साइन अप कर सकते हैं या स्पाइडरफुटएचएक्स नामक क्लाउड संस्करण का उपयोग कर सकते हैं। एक बार जब आप एक नया स्कैन बना लेते हैं, तो आप अपना लक्षित डोमेन या आईपी पता दर्ज कर सकते हैं और उन डेटा प्रकारों का चयन कर सकते हैं जिन्हें आप स्कैन करना चाहते हैं। स्पाइडरफुट अपने मॉड्यूल्स के माध्यम से चलेगा और आपको आपके स्कैन के परिणाम प्रदान करेगा।



खोजे

डिस्कवर एक स्क्रिप्ट है जो एक में कई सूचना-एकत्रित करने वाले टूल पैक करती है। इसका उपयोग डोमेन, आईपी पते, उप डोमेन और ईमेल पते के बारे में जानकारी एकत्र करने के लिए किया जा सकता है। डिस्कवर MassDNS, ट्विस्टेड और द हार्वेस्टर जैसे विभिन्न टूल चलाकर जानकारी एकत्र करने की प्रक्रिया को स्वचालित करता है।

 

डिस्कवर का उपयोग करने के लिए, आपको इसे ऑप्ट/डिस्कवर डायरेक्टरी में क्लोन करना होगा और search.sh को रन करना होगा। फिर आप अपने लक्षित डोमेन या आईपी पते पर एक निष्क्रिय टोह चला सकते हैं, कमांड का उपयोग करके "पुनः संयोजन डोमेन -t ”। डिस्कवर स्वत: Google खोज करेगा और डेटा फ़ोल्डर में एक रिपोर्ट तैयार करेगा।



निष्कर्ष

स्पाइडरफुट और डिस्कवर स्क्रिप्ट्स जैसे स्वचालित पुनर्निर्माण उपकरण जानकारी एकत्र करने की प्रक्रिया को काफी तेज कर सकते हैं। ये उपकरण आपके लक्षित डोमेन या आईपी पते में मूल्यवान अंतर्दृष्टि प्रदान करते हैं, जिससे आपके लिए अपने अगले कदमों की योजना बनाना आसान हो जाता है। इन स्वचालित उपकरणों को मैन्युअल जानकारी एकत्र करने के साथ जोड़कर, आप अपने लक्ष्य का अधिक व्यापक दृश्य प्राप्त कर सकते हैं।

टीओआर सेंसरशिप को दरकिनार करना

टीओआर के साथ इंटरनेट सेंसरशिप को दरकिनार करना

टीओआर परिचय के साथ इंटरनेट सेंसरशिप को दरकिनार करना ऐसी दुनिया में जहां सूचना तक पहुंच तेजी से विनियमित हो रही है, टोर नेटवर्क जैसे उपकरण महत्वपूर्ण हो गए हैं

और पढ़ें »
कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले 31 मार्च 2024 को, लुटा सिक्योरिटी ने एक नए परिष्कृत फ़िशिंग वेक्टर, कोबोल्ड लेटर्स पर प्रकाश डालते हुए एक लेख जारी किया।

और पढ़ें »