Chiasmodon ist ein OSINT-Tool, das dazu entwickelt wurde, den Prozess der Informationssammlung über eine Zieldomäne zu unterstützen. Seine Hauptfunktionalität dreht sich um die Suche nach domänenbezogenen Daten, einschließlich Domain-E-Mails, Domain-Anmeldeinformationen, CIDRs, ASNs und Subdomänen. Das Tool ermöglicht es Benutzern auch, nach Google Play-Anwendungs-IDs zu suchen.
🌐Domain: Führen Sie gezielte Suchen durch, indem Sie einen Domainnamen angeben, um relevante Informationen zur Domain zu sammeln.
🎮Google Play-Anwendung: Suchen Sie nach Informationen zu einer bestimmten Anwendung im Google Play Store, indem Sie die Anwendungs-ID angeben.
✉️E-Mail, 👤Benutzername, 🔒Passwort: Führen Sie Suchen basierend auf E-Mail, Benutzername oder Passwort durch, um potenzielle Sicherheitsrisiken oder kompromittierte Anmeldedaten zu identifizieren.
🔍IP-Adresse: Führen Sie Suchen mit einer IP-Adresse durch, um Informationen wie Geolokalisierung, zugehörige Domainnamen und historische Daten zu sammeln.
🌍CIDR: Suchen Sie nach Informationen zu einem bestimmten CIDR-Block (Classless Inter-Domain Routing), einschließlich IP-Bereichsdetails und zugehöriger Netzwerke.
🔢ASN: Rufen Sie Informationen zu einer autonomen Systemnummer (ASN) ab, einschließlich ihres Besitzers, zugehöriger IP-Bereiche und Netzwerkdetails.
🔌Port: Suchen Sie nach Informationen zu einer bestimmten Portnummer, einschließlich ihrer üblichen Verwendung, zugehöriger Dienste und potenzieller Schwachstellen.
🌐ISP: Führen Sie Suchen basierend auf dem Namen eines Internetdienstanbieters (ISP) durch, um Informationen über den ISP, seine Dienste und zugehörige IP-Bereiche zu sammeln.
🏢Organisation (ORG): Suchen Sie nach Informationen zu einer bestimmten Organisation oder einem Unternehmen, einschließlich Kontaktdaten, zugehöriger Domains und Netzwerkinfrastruktur.
🔗URL-Pfad: Führen Sie Suchen basierend auf einem bestimmten URL-Pfad durch, um Informationen über den Pfad, seinen Inhalt und potenzielle Sicherheitsrisiken zu sammeln.
📞Telefon: Führen Sie Suchen mit einer Telefonnummer durch, um Informationen wie den zugehörigen Besitzer, den Standort und alle verfügbaren öffentlichen Aufzeichnungen zu sammeln.
🔍Scan: Führen Sie einen umfassenden Scan eines Unternehmensdomainnamens mit einem Klick durch, einschließlich der Suche nach
Port, Org, Isp, Asn).Email, Username, Password).Email, Username, Password)Domain/IP, Port, Endpoint)🌍Land: Sortieren und filtern Sie Suchergebnisse nach Land, um Einblicke in die geografische Verteilung der identifizierten Informationen zu erhalten.
📋Ausgabeanpassung: Wählen Sie das gewünschte Ausgabeformat (Text, JSON oder CSV) und geben Sie den Dateinamen zum Speichern der Suchergebnisse an.
⚙️Zusätzliche Optionen: Das Tool bietet verschiedene zusätzliche Optionen, wie das Anzeigen verschiedener Ergebnistypen (Anmeldedaten, URLs, Subdomains, E-Mails, Passwörter, Benutzernamen oder Anwendungen), das Festlegen von API-Tokens, das Angeben von Timeouts, das Begrenzen von Ergebnissen und mehr.
🏢Unternehmensname: Wir verstehen die Bedeutung umfassender Unternehmensrecherchen. In unserem kommenden Release können Sie nach Unternehmensnamen suchen und auf eine Vielzahl von Dokumenten zugreifen, die mit diesem Unternehmen verbunden sind. Diese Funktion bietet Ihnen eine bequeme und effiziente Möglichkeit, wichtige Informationen wie Rechtsdokumente, Finanzberichte und andere relevante Aufzeichnungen zu sammeln.
👤Gesicht (Foto): Visuelle Daten sind ein mächtiges Werkzeug, und wir freuen uns, unsere fortschrittliche Gesichtserkennungsfunktion vorzustellen. Mit „Suche nach Gesicht (Foto)" können Sie ein Bild mit einem Gesicht hochladen und modernste Technologie nutzen, um Personen über verschiedene Datenquellen hinweg zu identifizieren und zuzuordnen. Dies ermöglicht es Ihnen, wertvolle Informationen wie Social-Media-Profile, Online-Präsenz und potenzielle Verbindungen zu sammeln – alles durch die Kraft der Gesichtserkennung.
Chiasmodon niger ist eine Art Tiefseefisch aus der Familie der Chiasmodontidae. Er ist bekannt für seine Fähigkeit, Fische zu verschlucken, die größer sind als er selbst. Und das tun wir auch. 😉
Treten Sie uns noch heute bei und schöpfen Sie das Potenzial unseres hochmodernen OSINT-Tools aus. Kontaktieren Sie https://t.me/Chiasmod0n auf Telegram, um ein Abonnement abzuschließen und die Leistungsfähigkeit von Chiasmodon für Ihre Domain-Untersuchungen zu nutzen.
$ pip install chiasmodon
Nur für Linux 👇
$ activate-global-python-argcomplete
Chiasmodon bietet eine flexible und benutzerfreundliche Befehlszeilenschnittstelle und Python-Bibliothek. Hier sind einige Beispiele zur Veranschaulichung:
usage: chiasmodon_cli.py [-h]
[-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}]
[-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}] [-s] [-sr SCAN_RELATED]
[-ss SCAN_SUBDOMAINS] [-sa SCAN_APPS] [-si SCAN_IPS] [-sc SCAN_CLIENTS] [-se SCAN_EMPLOYEES] [-o OUTPUT]
[-ot {text,json,csv}] [-t TIMEOUT] [-l LIMIT] [-nc] [-lv] [-lm] [--init INIT] [-v]
query
Chiasmodon CLI
positional arguments:
query query argument
options:
-h, --help show this help message and exit
-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}, --method {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}
method to search by it,default is "domain".
-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}, --view-type {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}
type view the result default is "full".
-s, --scan scan the company domain (Related company, Clients, Employees, Company ASNs, Company Apps).
-sr SCAN_RELATED, --scan-related SCAN_RELATED
Run related scan, default is yes, Ex: -sr no
-ss SCAN_SUBDOMAINS, --scan-subdomains SCAN_SUBDOMAINS
Run subdomains scan, default is yes, Ex: -ss no
-sa SCAN_APPS, --scan-apps SCAN_APPS
Run App scan, default is yes, Ex: -sa no
-si SCAN_IPS, --scan-ips SCAN_IPS
Run IPs scan, default is yes, Ex: -si no
-sc SCAN_CLIENTS, --scan-clients SCAN_CLIENTS
Run clients scan, default is yes, Ex: -sc no
-se SCAN_EMPLOYEES, --scan-employees SCAN_EMPLOYEES
Run employees scan, default is yes, Ex: -se no
-o OUTPUT, --output OUTPUT
filename to save the result
-ot {text,json,csv}, --output-type {text,json,csv}
output format default is "text".
-t TIMEOUT, --timeout TIMEOUT
request timeout default is 360 sec.
-l LIMIT, --limit LIMIT
limit results default is 10000.
-nc, --no-color show result without color.
-lv, --list-view-type
list view type.
-lm, --list-methods list methods.
--init INIT set the api token.
-v, --version version.
Beispiele:
# Scan company by domain
chiasmodon_cli.py example.com --scan
# Search for target domain, you will see the result for only this "example.com"
chiasmodon_cli.py example.com
# Search in target and target subdomains
chiasmodon_cli.py example.com --method domain.all
# Search for target subdomains
chiasmodon_cli.py example.com --view-type subdomain
# Search for all creds in United States
chiasmodon_cli.py US --method cred.country
# Search for related companies by domain
chiasmodon_cli.py example.com --view-type related
# search for target app id
chiasmodon_cli.py com.discord --method app.id
# search for target app domain
chiasmodon_cli.py discord.com --method app.domain
# search for target app name
chiasmodon_cli.py Discord --method app.name
# Search for ip asn
chiasmodon_cli.py AS123 --method ip.asn
# Search for cred username
chiasmodon_cli.py someone --method cred.username
# Search for cred password
chiasmodon_cli.py example@123 --method cred.password
# Search for url endpoint
chiasmodon_cli.py /wp-login.php --method url.path
# Search for ip
chiasmodon_cli.py 1.1.1.1 --method ip
# Search for cidr
chiasmodon_cli.py xx.xx.xx.0/24 --method ip
# Search for target creds by domain emsils
chiasmodon_cli.py example.com --method cred.email.domain
# Search for target email
chiasmodon_cli.py [email protected] --method cred.email
# search for multiple targets:
chiasmodon_cli.py targets.txt --method domain --output example-creds.txt
Bitte beachten Sie, dass diese Beispiele nur einen Bruchteil der verfügbaren Optionen und Anwendungsfälle darstellen. Konsultieren Sie die Dokumentation für detailliertere Anweisungen und erkunden Sie die gesamte Palette der von Chiasmodon bereitgestellten Funktionen.
Beiträge und Feedback sind willkommen! Wenn Sie auf Probleme stoßen oder Verbesserungsvorschläge haben, reichen Sie diese bitte im Chiasmodon GitHub-Repository ein. Ihre Mitarbeit hilft uns, das Tool zu verbessern und noch effektiver für die OSINT-Community zu machen.
Chiasmodon wird unter der MIT-Lizenz veröffentlicht. Weitere Informationen finden Sie in der Datei LICENSE.
Chiasmodon ist nur für legale und autorisierte Nutzung bestimmt. Die Benutzer sind für die Einhaltung der geltenden Gesetze und Vorschriften bei der Verwendung des Tools verantwortlich. Die Entwickler von Chiasmodon lehnen jegliche Verantwortung für die missbräuchliche oder illegale Nutzung des Tools ab.
Chiasmodon ist das Ergebnis gemeinsamer Anstrengungen eines engagierten Teams von Mitwirkenden, die an die Kraft von OSINT glauben. Wir möchten der Open-Source-Community für ihre wertvollen Beiträge und ihre Unterstützung danken.
