Bitcrook

Zentralisieren und beschleunigen Sie OSINT-Untersuchungen
Roadmap anzeigen

Inhaltsverzeichnis

• Information
  • Über
  • Haftungsausschluss
  • Änderungsprotokoll
  • Vorschau
  • Zuschreibungen
• Verwendung
  • Installation
  • CLI
  • GUI
  • Docker
  • Authentifizierung

Information

Über

Bitcrook ist ein Open-Source-Intelligence-Apparat, der darauf abzielt, alle für eine Untersuchung erforderlichen Werkzeuge zu zentralisieren. Obwohl Untersuchungen weiterhin menschliche Interaktion erfordern, um die Zusammenhänge zu erkennen, kann die Schnittstelle an die individuellen Bedürfnisse angepasst werden, um den Prozess der Sorgfaltspflicht zu beschleunigen. Einige Pakete erfordern einen Authentifizierungsschlüssel, andere nicht. Siehe die Tabelle Pakettypen für weitere Informationen. Bitcrook kann in Ihre Anwendung integriert werden ODER direkt über das Terminal/den Webbrowser verwendet werden.

Haftungsausschluss

Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und Bundesgesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden. Durch die Nutzung von Bitcrook stimmen Sie den vorherigen Aussagen zu.

Änderungsprotokoll

Bitcrook v2.0.0 wurde am 11. Oktober 2023 veröffentlicht, nur einen Tag nach v1.0.0, aufgrund einiger bedeutender Änderungen an der Projektstruktur. Hier sind einige Highlights der letzten Änderungen in den Versionen v1.0.0 und v2.0.0:

• Webframework von Fiber auf Go umgestellt (ermöglichte, dass Bitcrook leichter wird)
• Komplette Überarbeitung des CLI- und GUI-Designs
• Richtige Docker-Implementierung
• Binärveröffentlichung zur Unterstützung von go install
• Geheime Konfiguration von .json auf .env umgestellt, siehe Authentifizierung
• API-Schlüssel-Unterstützung in der Web-App aktiviert
• CORS-Fehler beim Zugriff auf die Web-App über LAN behoben
• Der Befehl zur Benutzernamensuche zeigt jetzt nur gültige Ergebnisse an
• HaveIBeenPwned-Breach-Prüfung zu den Befehlen für E-Mail- und Domain-Suche hinzugefügt
• Kontoexistenzprüfung für E-Mails hinzugefügt (bisher Wordpress, Gravatar, Twitter und Pinterest)
• Telefon- und E-Mail-Suche zur Web-App hinzugefügt
• Case.Law-Suche (Datensatz) neu implementiert
• Pakete jetzt nach Feldtyp statt nach Authentifizierungstyp gruppiert
• Tests und einige Dokumentation korrigiert
• Fehlerbehebungen und allgemeine Optimierungen

Vorschau

Zuschreibungen

• Soziale Vorschau erstellt mit Canva.
• CLI-Ausgabeformatierung inspiriert von Echo.

Verwendung

Installation

• Repository via 'git clone' holen: git clone https://github.com/ax-i-om/bitcrook.git

oder

• Installieren via 'go install': go install github.com/ax-i-om/bitcrook@latest

CLI

1. Navigieren Sie mit cd zum Stammverzeichnis von Bitcrook
2. Geben Sie in Ihrem bevorzugten Terminal ein und führen Sie aus: go run main.go
3. Nach dem Ausführen des genannten Befehls werden alle Abhängigkeiten installiert und die Nutzungshilfe wird in der Konsole ausgegeben.

GUI

1. Navigieren Sie mit cd zum Stammverzeichnis von Bitcrook
2. Geben Sie in Ihrem bevorzugten Terminal ein und führen Sie aus: go run main.go server
3. Navigieren Sie in Ihrem bevorzugten Webbrowser zu http://127.0.0.1:6174

Docker

Sie können die Bitcrook-Web-App auch über Docker hosten:

1. Navigieren Sie mit cd zum Stammverzeichnis von Bitcrook
2. Erstellen Sie das Docker-Image: docker build -t bitcrook .
3. Führen Sie Bitcrook über Docker aus: docker run --restart always --env-file .env --name bitcrook -d -p 6174:6174 bitcrook
4. Greifen Sie über http://127.0.0.1:6174 auf die Schnittstelle zu

Authentifizierung

Einige Pakete erfordern einen API-Schlüssel. Bitcrook wird ohne Angabe von API-Schlüsseln ausgeführt; wenn Sie diese Funktionen jedoch implementieren möchten, erstellen Sie eine Datei namens .env und formatieren Sie sie wie folgt:

BITCROOK_MLSA=UNSPECIFIED
BITCROOK_HIBP=UNSPECIFIED
BITCROOK_IPTL=UNSPECIFIED

Ersetzen Sie die Vorkommen von UNSPECIFIED durch den entsprechenden API-Schlüssel.

Von oben nach unten sollten diese Umgebungsvariablen den API-Schlüsseln für die Dienste Melissa, HaveIBeenPwned und IP2Location entsprechen. Stellen Sie sicher, dass die Umgebungsvariablen nach Änderungen übergeben/exportiert werden. Für Docker hängen Sie --env-file .env an die Argumente an. Unter Linux führen Sie den Befehl aus: export $(xargs <.env). Die Ergebnisse können je nach Betriebssystem/Shell variieren.