sn0int

sn0int (ausgesprochen /snoɪnt/) ist ein halbautomatisches OSINT-Framework und Paketmanager. Es wird von IT-Sicherheitsprofis, Bug-Bounty-Jägern, Strafverfolgungsbehörden und in Sicherheitsschulungen eingesetzt, um Informationen über ein bestimmtes Ziel oder über sich selbst zu sammeln. sn0int ermittelt die Angriffsfläche, indem es öffentliche Informationen halbautomatisch verarbeitet und die Ergebnisse in einem einheitlichen Format für Folgeuntersuchungen kartiert.

Unter anderem ist sn0int derzeit in der Lage:

• Subdomains aus Zertifikatstransparenzprotokollen und passivem DNS sammeln
• Gesammelte Subdomains massenhaft auflösen und nach HTTP- oder HTTPS-Diensten scannen
• IP-Adressen mit ASN- und GeoIP-Informationen anreichern
• E-Mails von PGP-Keyservern und Whois sammeln
• Kompromittierte Logins in Datenlecks entdecken
• Profile einer Person im Internet finden
• Lokale Netzwerke mit einzigartigen Techniken wie passivem ARP enumerieren
• Informationen über Telefonnummern sammeln
• Aktivitäten und Bilder von Social-Media-Profilen sammeln
• Basis-Bildverarbeitung

sn0int ist stark von recon-ng und maltego inspiriert, bleibt aber flexibler und ist vollständig quelloffen. Keine der oben aufgeführten Untersuchungen ist fest im Quellcode codiert, sondern sie werden durch Module bereitgestellt, die in einer Sandbox ausgeführt werden. Sie können sn0int einfach erweitern, indem Sie eigene Module schreiben und diese mit anderen Benutzern teilen, indem Sie sie in der sn0int-Registrierung veröffentlichen. Auf diese Weise können Sie Updates für Ihre Module selbst ausliefern, anstatt sie per Pull-Request in die sn0int-Codebase einzubringen.

Bei Fragen und Unterstützung treten Sie uns auf IRC bei: irc.hackint.org:6697/#sn0int

Installation

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

Es gibt vorgefertigte Pakete, die von einem Debian-Maintainer signiert sind:

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

Für alles andere werfen Sie bitte einen Blick auf die detaillierte Liste.