sn0int

sn0int (يُنطق /snoɪnt/) هو إطار عمل OSINT شبه آلي ومدير حزم. يُستخدم من قبل محترفي أمن المعلومات، صائدي الثغرات المكافآت، وكالات إنفاذ القانون وفي تدريبات الوعي الأمني لجمع المعلومات الاستخباراتية عن هدف معين أو عن نفسك. يقوم sn0int بتعداد سطح الهجوم من خلال معالجة شبه آلية للمعلومات العامة ورسم النتائج بتنسيق موحد للتحقيقات المتابعة.

من بين أمور أخرى، sn0int قادر حاليًا على:

• حصاد النطاقات الفرعية من سجلات شفافية الشهادات و DNS السلبي
• حل جماعي للنطاقات الفرعية التي تم جمعها ومسح خدمات http أو https
• إثراء عناوين IP بمعلومات ASN و GeoIP
• حصاد البريد الإلكتروني من خوادم مفاتيح PGP و whois
• اكتشاف عمليات الدخول المخترقة في الاختراقات
• العثور على ملفات تعريف شخص ما عبر الإنترنت
• تعداد الشبكات المحلية بتقنيات فريدة مثل ARP السلبي
• جمع معلومات عن أرقام الهواتف
• حصاد النشاط والصور من ملفات تعريف وسائل التواصل الاجتماعي
• معالجة الصور الأساسية

sn0int مستوحى بشدة من recon-ng و maltego، لكنه يظل أكثر مرونة ومفتوح المصدر بالكامل. لا شيء من التحقيقات المذكورة أعلاه مشفر بشكل ثابت في المصدر، بل يتم توفيرها بواسطة وحدات يتم تنفيذها في صندوق حماية. يمكنك بسهولة توسيع sn0int عن طريق كتابة وحداتك الخاصة ومشاركتها مع المستخدمين الآخرين عن طريق نشرها في سجل sn0int. يتيح لك ذلك شحن التحديثات لوحداتك بنفسك بدلاً من تقديم طلب سحب لها في قاعدة كود sn0int.

للأسئلة والدعم انضم إلينا على IRC: irc.hackint.org:6697/#sn0int

التثبيت

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

توجد حزم مبنية مسبقًا موقعة من قبل مسؤول دبيان:

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

لأي شيء آخر، يرجى إلقاء نظرة على القائمة المفصلة.