أكثر إطار عمل متقدم لجمع المعلومات مفتوحة المصدر (OSINT)

ReconSpider

ReconSpider هو أكثر إطار عمل متقدم لجمع المعلومات مفتوحة المصدر (OSINT) لفحص عناوين IP والبريد الإلكتروني والمواقع الإلكترونية والمؤسسات واكتشاف المعلومات من مصادر مختلفة.

يمكن استخدام ReconSpider من قبل باحثي أمن المعلومات، ومختبرّي الاختراق، وصيادي الثغرات، ومحققي الجرائم الإلكترونية للعثور على معلومات عميقة حول أهدافهم.

يقوم ReconSpider بتجميع جميع البيانات الأولية، وعرضها بشكل مرئي على لوحة معلومات، وتسهيل التنبيه والمراقبة على البيانات.

تجمع Recon Spider أيضًا إمكانيات Wave و Photon و Recon Dog لإجراء تعداد شامل لسطح الهجوم.

لماذا أُطلق عليه اسم ReconSpider ؟

ReconSpider = Recon + Spider

Recon = الاستطلاع

الاستطلاع هو مهمة للحصول على معلومات بطرق كشف مختلفة، حول أنشطة وموارد عدو أو عدو محتمل، أو الخصائص الجغرافية لمنطقة معينة.

Spider = زاحف الويب

زاحف الويب، الذي يُسمى أحيانًا العنكبوت أو spiderbot وغالبًا ما يُختصر إلى crawler، هو بوت إنترنت يتصفح الشبكة العنكبوتية العالمية بشكل منهجي، عادةً بهدف فهرسة الويب (spidering).

جدول المحتويات

1. الإصدار (بيتا)
2. نظرة عامة على الأداة
3. خريطة ذهنية (الإصدار 1)
4. معلومات الترخيص
5. شعار ReconSpider
6. التوثيق
7. إعداد البيئة
8. تحديث مفاتيح API
9. الاستخدام
10. اتصل بنا
11. الدليل الكامل ودليل الاستخدام
12. التحديثات

الإصدار (بيتا)

ReconSpider   :     1.0.7

نظرة عامة على الأداة:

• تقوم بمسح OSINT على عنوان IP، البريد الإلكتروني، المواقع الإلكترونية، المؤسسات وتكتشف المعلومات من مصادر مختلفة.
• تربط وتتعاون النتائج، وتعرضها بطريقة موحدة.
• استخدم سكريبت محدد / أطلق OSINT آلي للحصول على بيانات موحدة.
• متاحة حالياً فقط عبر واجهة سطر الأوامر (CLI).

خريطة ذهنية (الإصدار 1)

تحقق من خريطتنا الذهنية لرؤية المعلومات المنظمة بصريًا لهذه الأداة فيما يتعلق بواجهات API والخدمات والتقنيات والمزيد.

https://bhavsec.com/img/reconspider_map.png

معلومات الترخيص

ReconSpider ومستنداته مغطاة بموجب GPL-3.0 (رخصة العموم العامة v3.0)

شعار ReconSpider

__________                               _________       __     ___            
\______   \ ____   ____  ____   ____    /   _____/_____ |__| __| _/___________
 |       _// __ \_/ ___\/  _ \ /    \   \_____  \\____ \|  |/ __ |/ __ \_  __ \
 |    |   \  ___/\  \__(  <_> )   |  \  /        \  |_> >  / /_/ \  ___/|  | \/
 |____|_  /\___  >\___  >____/|___|  / /_______  /   __/|__\____ |\___  >__|   
        \/     \/     \/           \/          \/|__|           \/    \/       



ENTER 0 - 13 TO SELECT OPTIONS

1.  IP                           Enumerate  information  from  IP Address
2.  DOMAIN                       Gather  information  about  given DOMAIN
3.  PHONENUMBER                  Gather  information  about   Phonenumber
4.  DNS MAP                      Map DNS  records associated  with target
5.  METADATA                     Extract all metadata of  the  given file
6.  REVERSE IMAGE SEARCH         Obtain domain name or IP address mapping
7.  HONEYPOT                     Check if it's honeypot or a real  system
8.  MAC ADDRESS LOOKUP           Obtain information about give Macaddress
9.  IPHEATMAP                    Draw  out  heatmap  of  locations  of IP
10. TORRENT                      Gather torrent download  history  of  IP
11. USERNAME                     Extract Account info. from social  media
12. IP2PROXY                     Check whether  IP  uses  any VPN / PROXY
13. MAIL BREACH                  Checks given domain  has  breached  Mail
99. UPDATE                       Update ReconSpider to its latest version

0. EXIT                         Exit from  ReconSpider  to your terminal

التوثيق

تثبيت واستخدام ReconSpider سهل جداً. عملية التثبيت بسيطة جداً.

1. تحميل أو استنساخ مستودع ReconSpider على GitHub.
2. تثبيت جميع التبعيات.
3. إعداد قاعدة البيانات.

لنبدأ !!

إعداد البيئة

الخطوة 1 - استنساخ ReconSpider على نظام لينكس الخاص بك.

لتنزيل ReconSpider، ببساطة قم باستنساخ مستودع GitHub. فيما يلي الأمر الذي يمكنك استخدامه لاستنساخ مستودع ReconSpider.

git clone https://github.com/bhavsec/reconspider.git

الخطوة 2 - تأكد من تثبيت python3 و python3-pip على نظامك.

يمكنك أيضًا إجراء فحص عن طريق كتابة هذا الأمر في الطرفية.

sudo apt install python3 python3-pip

الخطوة 3 - تثبيت جميع التبعيات.

بمجرد الاستنساخ والتحقق من تثبيت بايثون، ستجد دليلاً باسم reconspider. اذهب إلى ذلك الدليل وقم بالتثبيت باستخدام هذه الأوامر:

cd reconspider
sudo python3 setup.py install

الخطوة 4 - إعداد قاعدة البيانات.

قاعدة بيانات IP2Proxy

https://lite.ip2location.com/database/px8-ip-proxytype-country-region-city-isp-domain-usagetype-asn-lastseen

قم بتنزيل قاعدة البيانات، واستخراجها ونقلها إلى دليل reconspider/plugins/.

تحديث مفاتيح API

واجهات API المضمنة في ReconSpider هي مجانية ولها استخدام محدود ومقيد شهريًا، يرجى تحديث واجهات API الحالية بواجهات جديدة في ملف setup.py، وإعادة التثبيت بمجرد الانتهاء لتعكس التغييرات.

تحذير: عدم تحديث واجهات API قد يؤدي إلى عدم ظهور المخرجات المتوقعة أو قد يظهر أخطاء.

تحتاج إلى إنشاء حساب والحصول على مفاتيح API من المواقع التالية.

• Shodan.io - https://developer.shodan.io/api
• NumVerify - https://numverify.com/documentation
• IP Stack - https://ipstack.com/documentation
• Google Maps - https://developers.google.com/maps/documentation/places/web-service/get-api-key

الاستخدام

ReconSpider أداة مريحة جداً وسهلة الاستخدام. كل ما عليك فعله هو تمرير القيم إلى المعامل. لبدء ReconSpider اكتب:

python3 reconspider.py

1. IP

يقوم هذا الخيار بجمع جميع المعلومات الخاصة بعنوان IP المحدد من الموارد العامة.

ReconSpider >> 1
IP >> 8.8.8.8

2. DOMAIN

يقوم هذا الخيار بجمع جميع المعلومات الخاصة بعنوان URL المحدد والتحقق من الثغرات.

Reconspider >> 2
HOST (URL / IP) >> vulnweb.com
PORT >> 443

3. PHONENUMBER

يسمح لك هذا الخيار بجمع معلومات عن رقم الهاتف المحدد.

Reconspider >> 3
PHONE NUMBER (919485247632) >>

4. DNS MAP

يسمح لك هذا الخيار بتخطيط سطح الهجوم لمؤسسة ما باستخدام خريطة DNS افتراضية لسجلات DNS المرتبطة بالمؤسسة المستهدفة.

ReconSpider >> 4
DNS MAP (URL) >> vulnweb.com

5. METADATA

يسمح لك هذا الخيار باستخراج جميع البيانات الوصفية للملف.

Reconspider >> 5
Metadata (PATH) >> /root/Downloads/images.jpeg

6. REVERSE IMAGE SEARCH

يسمح لك هذا الخيار بالحصول على معلومات وصور مماثلة متوفرة على الإنترنت.

Reconspider >> 6
REVERSE IMAGE SEARCH (PATH) >> /root/Downloads/images.jpeg
Open Search Result in web broser? (Y/N) : y