Bitcrook

Centraliza y acelera las investigaciones OSINT
Ver la hoja de ruta

Índice

• Información
  • Acerca de
  • Descargo de responsabilidad
  • Registro de cambios
  • Vista previa
  • Atribuciones
• Uso
  • Instalación
  • CLI
  • GUI
  • Docker
  • Autenticación

Información

Acerca de

Bitcrook es un sistema de inteligencia de código abierto que busca centralizar todas las herramientas necesarias para llevar a cabo una investigación. Aunque las investigaciones aún requerirán interacción humana para conectar los puntos, la interfaz se puede adaptar a las necesidades de cada individuo para agilizar el proceso de debida diligencia. Algunos paquetes requieren una clave de autenticación y otros no. Consulte las tablas de Tipos de paquetes para obtener más información. Bitcrook se puede integrar dentro de su aplicación o se puede usar directamente desde la terminal/navegador web.

Descargo de responsabilidad

Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún uso indebido o daño causado por este programa. Al usar Bitcrook, usted acepta las declaraciones anteriores.

Registro de cambios

Bitcrook v2.0.0 se lanzó el 11 de octubre de 2023, solo un día después de la v1.0.0, debido a algunos cambios significativos en la estructura del proyecto. Aquí hay algunos aspectos destacados de los cambios recientes en los lanzamientos v1.0.0 y v2.0.0:

• Cambiar el framework web de Fiber a Go (permitió que Bitcrook fuera más ligero)
• Rediseño completo de la interfaz CLI y GUI
• Implementación adecuada de Docker
• Lanzamiento binario para soportar go install
• Cambio de configuración secreta de .json a .env, consulte Autenticación
• Se habilitó el soporte de clave API en la aplicación web
• Se corrigió el error CORS al acceder a la aplicación web a través de LAN
• El comando de búsqueda de nombre de usuario ahora solo muestra resultados válidos
• Se agregó verificación de violación de HaveIBeenPwned a los comandos de búsqueda de correo electrónico y dominio
• Se agregó verificación de existencia de cuenta para correos electrónicos (Wordpress, Gravatar, Twitter y Pinterest hasta ahora)
• Se agregó búsqueda de teléfono y correo electrónico a la aplicación web
• Se reimplementó la búsqueda de Caso.Law (registro)
• Los paquetes ahora se agrupan según el tipo de campo en lugar del tipo de autenticación
• Se corrigieron pruebas y algo de documentación
• Corrección de errores y optimizaciones generales

Vista previa

Atribuciones

• Vista previa social creada con Canva.
• Formato de salida CLI inspirado en Echo.

Uso

Instalación

• Obtenga el repositorio mediante 'git clone': git clone https://github.com/ax-i-om/bitcrook.git

o

• Instale mediante 'go install': go install github.com/ax-i-om/bitcrook@latest

CLI

1. Navegue al directorio raíz de Bitcrook mediante cd
2. En su terminal preferida, ingrese y ejecute: go run main.go
3. Después de ejecutar el comando mencionado, se instalarán todas las dependencias y se imprimirá la ayuda de uso en la consola.

GUI

1. Navegue al directorio raíz de Bitcrook mediante cd
2. En su terminal preferida, ingrese y ejecute: go run main.go server
3. En su navegador web preferido, navegue a http://127.0.0.1:6174

Docker

También puede alojar la aplicación web de Bitcrook mediante docker:

1. Navegue al directorio raíz de Bitcrook mediante cd
2. Construya la imagen de Docker: docker build -t bitcrook .
3. Ejecute Bitcrook mediante Docker: docker run --restart always --env-file .env --name bitcrook -d -p 6174:6174 bitcrook
4. Acceda a la interfaz mediante http://127.0.0.1:6174

Autenticación

Algunos paquetes requieren una clave API. Bitcrook se ejecutará sin especificar ninguna clave API; sin embargo, si desea implementar estas funcionalidades, cree un archivo llamado .env con el siguiente formato:

BITCROOK_MLSA=UNSPECIFIED
BITCROOK_HIBP=UNSPECIFIED
BITCROOK_IPTL=UNSPECIFIED

Reemplace las ocurrencias de UNSPECIFIED con la clave API correspondiente.

De arriba a abajo, estas variables de entorno deben corresponder con las claves API de los servicios Melissa, HaveIBeenPwned e IP2Location. Asegúrese de que las variables de entorno se pasen/exporten después de realizar cualquier cambio. Para Docker, añada --env-file .env a los argumentos. En Linux, ejecute el comando: export $(xargs <.env). Los resultados pueden variar según su sistema operativo/shell.