Chiasmodon es una herramienta OSINT diseñada para ayudar en el proceso de recopilación de información sobre un dominio objetivo. Su funcionalidad principal gira en torno a la búsqueda de datos relacionados con el dominio, incluidos correos electrónicos del dominio, credenciales del dominio, CIDRs , ASNs , y subdominios; la herramienta también permite a los usuarios buscar el ID de aplicación de Google Play.
🌐Dominio: Realizar búsquedas dirigidas especificando un nombre de dominio para recopilar información relevante relacionada con el dominio.
🎮Aplicación de Google Play: Buscar información relacionada con una aplicación específica en Google Play Store proporcionando el ID de la aplicación.
✉️Correo electrónico, 👤Nombre de usuario, 🔒Contraseña: Realizar búsquedas basadas en correo electrónico, nombre de usuario o contraseña para identificar posibles riesgos de seguridad o credenciales comprometidas.
🔍Dirección IP: Realizar búsquedas utilizando una dirección IP para recopilar información como geolocalización, nombres de dominio asociados y datos históricos.
🌍CIDR: Buscar información relacionada con un bloque CIDR (Classless Inter-Domain Routing) especificado, incluyendo detalles del rango de IP y redes asociadas.
🔢ASN: Recuperar información sobre un Número de Sistema Autónomo (ASN), incluyendo su propietario, rangos de IP asociados y detalles de red.
🔌Puerto: Buscar información sobre un número de puerto específico, incluyendo su uso común, servicios asociados y posibles vulnerabilidades.
🌐ISP: Realizar búsquedas basadas en el nombre de un Proveedor de Servicios de Internet (ISP) para recopilar información sobre el ISP, sus servicios y rangos de IP asociados.
🏢Organización (ORG): Buscar información relacionada con una organización o empresa específica, incluyendo sus datos de contacto, dominios asociados e infraestructura de red.
🔗Ruta de URL: Realizar búsquedas basadas en una ruta de URL específica para recopilar información sobre la ruta, su contenido y posibles riesgos de seguridad.
📞Teléfono: Realizar búsquedas utilizando un número de teléfono para recopilar información como el propietario asociado, la ubicación y cualquier registro público disponible.
🔍Escaneo: Realizar un escaneo completo sobre un nombre de dominio de empresa con un solo clic, incluyendo la búsqueda de:
Puerto, Org, ISP, ASN).Correo electrónico, Nombre de usuario, Contraseña).Correo electrónico, Nombre de usuario, Contraseña).Dominio/IP, Puerto, Endpoint).🌍País: Ordenar y filtrar los resultados de búsqueda por país para obtener información sobre la distribución geográfica de la información identificada.
📋Personalización de salida: Elegir el formato de salida deseado (texto, JSON o CSV) y especificar el nombre del archivo para guardar los resultados de la búsqueda.
⚙️Opciones adicionales: La herramienta ofrece varias opciones adicionales, como ver diferentes tipos de resultados (credenciales, URLs, subdominios, correos electrónicos, contraseñas, nombres de usuario o aplicaciones), establecer tokens de API, especificar tiempos de espera, limitar resultados y más.
🏢Nombre de la empresa: Entendemos la importancia de una investigación exhaustiva de empresas. En nuestra próxima versión, podrá buscar por nombre de empresa y acceder a una amplia gama de documentos asociados a esa empresa. Esta función le proporcionará una forma conveniente y eficiente de recopilar información crucial, como documentos legales, informes financieros y otros registros relevantes.
👤Rostro (Foto): Los datos visuales son una herramienta poderosa, y estamos emocionados de presentar nuestra función avanzada de reconocimiento facial. Con "Búsqueda por rostro (Foto)", puede cargar una imagen que contenga un rostro y aprovechar tecnología de vanguardia para identificar y emparejar individuos en varias fuentes de datos. Esto le permitirá recopilar información valiosa, como perfiles de redes sociales, presencia en línea y posibles conexiones, todo a través del poder del reconocimiento facial.
Chiasmodon niger es una especie de pez de aguas profundas de la familia Chiasmodontidae. Es conocido por su capacidad de tragar peces más grandes que él mismo. y nosotros también. 😉
Únase a nosotros hoy y desbloquee el potencial de nuestra herramienta OSINT de vanguardia. Contacte https://t.me/Chiasmod0n en Telegram para suscribirse y empezar a aprovechar el poder de Chiasmodon para sus investigaciones de dominios.
$ pip install chiasmodon
Solo para linux 👇
$ activate-global-python-argcomplete
Chiasmodon proporciona una interfaz de línea de comandos flexible y fácil de usar, y una biblioteca de Python. Aquí hay algunos ejemplos para demostrar su uso:
usage: chiasmodon_cli.py [-h]
[-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}]
[-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}] [-s] [-sr SCAN_RELATED]
[-ss SCAN_SUBDOMAINS] [-sa SCAN_APPS] [-si SCAN_IPS] [-sc SCAN_CLIENTS] [-se SCAN_EMPLOYEES] [-o OUTPUT]
[-ot {text,json,csv}] [-t TIMEOUT] [-l LIMIT] [-nc] [-lv] [-lm] [--init INIT] [-v]
query
Chiasmodon CLI
argumentos posicionales:
query argumento de consulta
opciones:
-h, --help muestra este mensaje de ayuda y sale
-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}, --method {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}
método para buscar, por defecto es "domain".
-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}, --view-type {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}
tipo de vista del resultado, por defecto es "full".
-s, --scan escanear el dominio de la empresa (Empresas relacionadas, Clientes, Empleados, ASNs de la empresa, Aplicaciones de la empresa).
-sr SCAN_RELATED, --scan-related SCAN_RELATED
Ejecutar escaneo de relacionados, por defecto es yes, Ej: -sr no
-ss SCAN_SUBDOMAINS, --scan-subdomains SCAN_SUBDOMAINS
Ejecutar escaneo de subdominios, por defecto es yes, Ej: -ss no
-sa SCAN_APPS, --scan-apps SCAN_APPS
Ejecutar escaneo de aplicaciones, por defecto es yes, Ej: -sa no
-si SCAN_IPS, --scan-ips SCAN_IPS
Ejecutar escaneo de IPs, por defecto es yes, Ej: -si no
-sc SCAN_CLIENTS, --scan-clients SCAN_CLIENTS
Ejecutar escaneo de clientes, por defecto es yes, Ej: -sc no
-se SCAN_EMPLOYEES, --scan-employees SCAN_EMPLOYEES
Ejecutar escaneo de empleados, por defecto es yes, Ej: -se no
-o OUTPUT, --output OUTPUT
nombre de archivo para guardar el resultado
-ot {text,json,csv}, --output-type {text,json,csv}
formato de salida, por defecto es "text".
-t TIMEOUT, --timeout TIMEOUT
tiempo de espera de solicitud, por defecto es 360 seg.
-l LIMIT, --limit LIMIT
límite de resultados, por defecto es 10000.
-nc, --no-color mostrar resultado sin color.
-lv, --list-view-type
listar tipos de vista.
-lm, --list-methods listar métodos.
--init INIT establecer el token de API.
-v, --version versión.
Ejemplos:
# Escanear empresa por dominio
chiasmodon_cli.py example.com --scan
# Buscar dominio objetivo, verá el resultado solo para este "example.com"
chiasmodon_cli.py example.com
# Buscar en el objetivo y sus subdominios
chiasmodon_cli.py example.com --method domain.all
# Buscar subdominios del objetivo
chiasmodon_cli.py example.com --view-type subdomain
# Buscar todas las credenciales en Estados Unidos
chiasmodon_cli.py US --method cred.country
# Buscar empresas relacionadas por dominio
chiasmodon_cli.py example.com --view-type related
# Buscar ID de aplicación objetivo
chiasmodon_cli.py com.discord --method app.id
# Buscar dominio de aplicación objetivo
chiasmodon_cli.py discord.com --method app.domain
# Buscar nombre de aplicación objetivo
chiasmodon_cli.py Discord --method app.name
# Buscar IP por ASN
chiasmodon_cli.py AS123 --method ip.asn
# Buscar credencial por nombre de usuario
chiasmodon_cli.py someone --method cred.username
# Buscar credencial por contraseña
chiasmodon_cli.py example@123 --method cred.password
# Buscar endpoint de URL
chiasmodon_cli.py /wp-login.php --method url.path
# Buscar IP
chiasmodon_cli.py 1.1.1.1 --method ip
# Buscar CIDR
chiasmodon_cli.py xx.xx.xx.0/24 --method ip
# Buscar credenciales objetivo por dominio de correo electrónico
chiasmodon_cli.py example.com --method cred.email.domain
# Buscar correo electrónico objetivo
chiasmodon_cli.py [email protected] --method cred.email
# Buscar múltiples objetivos:
chiasmodon_cli.py targets.txt --method domain --output example-creds.txt
Tenga en cuenta que estos ejemplos representan solo una fracción de las opciones y casos de uso disponibles. Consulte la documentación para obtener instrucciones más detalladas y explore la gama completa de funciones que ofrece Chiasmodon.
¡Las contribuciones y los comentarios son bienvenidos! Si encuentra algún problema o tiene sugerencias para mejorar, envíelos al repositorio de GitHub de Chiasmodon. Su opinión nos ayudará a mejorar la herramienta y hacerla más efectiva para la comunidad OSINT.
Chiasmodon se publica bajo la Licencia MIT. Consulte el archivo LICENSE para obtener más detalles.
Chiasmodon está destinado únicamente para uso legal y autorizado. Los usuarios son responsables de garantizar el cumplimiento de las leyes y regulaciones aplicables al utilizar la herramienta. Los desarrolladores de Chiasmodon renuncian a cualquier responsabilidad por el uso indebido o ilegal de la herramienta.
Chiasmodon es el resultado de los esfuerzos colaborativos de un equipo dedicado de contribuyentes que creen en el poder de OSINT. Nos gustaría expresar nuestra gratitud a la comunidad de código abierto por sus valiosas contribuciones y apoyo.
