InfoHound - أداة OSINT لتحليل النطاقات

خلال مرحلة الاستطلاع، يبحث المهاجم عن أي معلومات حول هدفه لإنشاء ملف تعريف يساعده لاحقًا في تحديد الطرق المحتملة للوصول إلى المؤسسة. يقوم InfoHound بتنفيذ تقنيات تحليل سلبية (لا تتفاعل مباشرة مع الهدف) باستخدام OSINT لاستخراج كمية كبيرة من البيانات عند إعطاء اسم نطاق ويب. ستسترجع هذه الأداة رسائل البريد الإلكتروني والأشخاص والملفات والنطاقات الفرعية وأسماء المستخدمين وعناوين URL التي سيتم تحليلها لاحقًا لاستخراج معلومات أكثر قيمة.

بالإضافة إلى ذلك، يستفيد InfoHound من مثيل Ollama، مما يمكنه من تسخير قوة LLM (نماذج اللغة الكبيرة). افتراضيًا، يستخدم InfoHound نموذج llama2، وهو نموذج LLM مدرب مسبقًا، لتوليد أوصاف مختصرة لأدوار الأفراد داخل المؤسسة. توفر هذه الوظيفة رؤى قيمة حول الهيكل التنظيمي وتسهل تحديد الموظفين الرئيسيين. علاوة على ذلك، تهدف جهود التطوير المستمرة إلى إضافة ميزات وتحسينات جديدة لإثراء قدرات الأداة في المستقبل.

ملاحظة: لا يتطلب InfoHound أي أجهزة خاصة لتشغيله. ومع ذلك، من المهم مراعاة متطلبات الأجهزة عند استخدام المهام التي تستخدم نموذج اللغة الكبير (LLM). للحصول على معلومات مفصلة حول المتطلبات المحددة لنموذج LLM الذي تنوي استخدامه، يرجى الرجوع إلى وثائق Ollama الرسمية.

🏠 بنية InfoHound

🛠️ التثبيت

git clone https://github.com/Fundacio-i2CAT/InfoHound.git
cd InfoHound/infohound
mv infohound_config.sample.py infohound_config.py
cd ..
docker-compose up -d

يمكنك الآن الوصول إلى InfoHound عن طريق التصفح إلى:

http://localhost:8000/

ملاحظة: يجب إضافة مفاتيح API داخل ملف infohound_config.py

Google Programmable Search Engine API

• أنشئ محرك البحث المخصص الخاص بك واحصل على المعرف
• أنشئ مفتاح API

الوحدات الافتراضية

يحتوي InfoHound على نوعين مختلفين من الوحدات: تلك التي تسترجع البيانات وتلك التي تحللها لاستخراج معلومات أكثر صلة.

🔍 وحدات الاسترجاع

🔬 التحليل

💊 وحدات مخصصة

يتيح لك InfoHound إنشاء وحدات مخصصة، كل ما عليك فعله هو إضافة البرنامج النصي الخاص بك داخل infohound/tool/custom_modules. تمت إضافة وحدة مخصصة واحدة كمثال تستخدم أداة Holehe للتحقق مما إذا كانت رسائل البريد الإلكتروني السابقة مرتبطة بحساب على مواقع مثل Twitter وInstagram وImgur وأكثر من 120 موقعًا آخر.

# استيراد الحزم التي تحتاجها
import trio
import httpx
import requests
from holehe import core

# استيراد نماذج Django التي ستعمل معها
from infohound.models import Emails

MODULE_ID = "findRegisteredSitesHoleheCustomTask" # تعيين معرف الوحدة
MODULE_NAME = "Find sites with Holehe" # تعيين اسم الوحدة
MODULE_DESCRIPTION = "Using Holehe tool, this task will find where an email has been used to create an account. Holehe checks more than 120 sites."  # تعيين الوصف
MODULE_TYPE = "Analysis" # تعيين النوع: تحليل أو استرجاع


# هذه هي الوظيفة الوحيدة التي سيتم استدعاؤها بواسطة InfoHound
# قم بتغيير محتواها وإنشاء وظائف أخرى إذا لزم الأمر
def custom_task(domain_id):
	trio.run(findRegisteredSitesHolehe, domain_id)


async def findRegisteredSitesHolehe(domain_id):
	queryset = Emails.objects.filter(domain_id=domain_id)
	for entry in queryset.iterator():
		out = []
		email = entry.email

		modules = core.import_submodules("holehe.modules")
		websites = core.get_functions(modules)
		client = httpx.AsyncClient()

		for website in websites:
			await core.launch_module(website, email, client, out)
			print(out)
		await client.aclose()

		services = []
		for item in out:
			if item["exists"]:
				services.append(item["name"])

		entry.registered_services = services
		entry.save()

📷 لقطات الشاشة

✳️ التصدير إلى GraphML

هل ترغب في إنشاء رسم بياني مرئي للنتائج؟ يمكنك تصدير تحليل النطاق بالكامل إلى ملف GraphML وفتحه باستخدام yED أو Gephi أو أي أداة من اختيارك. يقوم حاليًا بتصدير الملفات والأشخاص ورسائل البريد الإلكتروني والملفات الشخصية الاجتماعية والمواقع المسجلة وأسماء المستخدمين. لا يتم تضمين عناوين URL والنطاقات الفرعية بسبب كمية النتائج.

✴️ التصدير إلى Maltego

هل ترغب في المتابعة باستخدام أدوات مثل Maltego لتحقيقاتك الموسعة؟ يمكنك تصدير تحليل النطاق بالكامل (بما في ذلك الملفات والأفراد ورسائل البريد الإلكتروني والملفات الشخصية الاجتماعية والمواقع المسجلة وأسماء المستخدمين) إلى ملف متوافق مع Maltego (CSV) وفتحه هناك. ستجد ملف تكوين تعيين أعمدة Maltego (maltego_mapping.mtz) في الدليل الجذر للمشروع. تعرف على المزيد حول الاستيراد إلى Maltego

💡 مستوحى من

• Holehe
• Maigret
• reconFTW
• Poastal
• وغيرهم الكثير

حقوق النشر

تم تطوير هذا الكود بواسطة Fundació Privada Internet i Innovació Digital a Catalunya (i2CAT).

i2CAT هو مركز أبحاث وابتكار غير ربحي يعزز المعرفة القائمة على المهام لحل التحديات التجارية، والمشاركة في إنشاء حلول ذات تأثير تحويلي، وتمكين المواطنين من خلال الابتكار الاجتماعي الرقمي المفتوح والتشاركي ذي الانتشار الإقليمي، وتعزيز المبادرات الرائدة والاستراتيجية.

تهدف i2CAT إلى نقل نتائج المشاريع البحثية إلى الشركات الخاصة لخلق تأثير اجتماعي واقتصادي من خلال الترخيص الخارجي للملكية الفكرية وإنشاء الشركات المنبثقة.

اعثر على مزيد من المعلومات حول مشاريع i2CAT وحقوق الملكية الفكرية على https://i2cat.net/tech-transfer/

الترخيص

هذا الكود مرخص بموجب شروط AGPLv3. يمكن العثور على معلومات حول الترخيص على الرابط.

إذا وجدت أن هذا الترخيص لا يتناسب مع متطلباتك فيما يتعلق باستخدام أو توزيع أو إعادة توزيع الكود الخاص بنا لعمل محدد، فلا تتردد في الاتصال بمديري الملكية الفكرية في i2CAT على العنوان التالي: [email protected]