sn0int

sn0int (pronunciado /snoɪnt/) es un framework OSINT semiautomático y un gestor de paquetes. Es utilizado por profesionales de seguridad TI, cazadores de recompensas, agencias de aplicación de la ley y en capacitaciones de concientización en seguridad para recopilar inteligencia sobre un objetivo determinado o sobre uno mismo. sn0int enumera la superficie de ataque procesando semiautomáticamente información pública y mapeando los resultados en un formato unificado para futuras investigaciones.

Entre otras cosas, sn0int actualmente es capaz de:

• Recolectar subdominios de registros de transparencia de certificados y DNS pasivo
• Resolver masivamente subdominios recolectados y escanear servicios HTTP o HTTPS
• Enriquecer direcciones IP con información ASN y GeoIP
• Recolectar correos electrónicos de servidores de claves PGP y whois
• Descubrir inicios de sesión comprometidos en filtraciones
• Encontrar perfiles de alguien a través de internet
• Enumerar redes locales con técnicas únicas como ARP pasivo
• Recopilar información sobre números de teléfono
• Recolectar actividad e imágenes de perfiles de redes sociales
• Procesamiento básico de imágenes

sn0int está fuertemente inspirado por recon-ng y maltego, pero sigue siendo más flexible y es completamente de código abierto. Ninguna de las investigaciones listadas anteriormente está codificada rígidamente en el código fuente, sino que son proporcionadas por módulos que se ejecutan en un entorno aislado (sandbox). Puedes extender fácilmente sn0int escribiendo tus propios módulos y compartirlos con otros usuarios publicándolos en el registro de sn0int. Esto te permite distribuir actualizaciones de tus módulos por tu cuenta en lugar de hacer pull request al código base de sn0int.

Para preguntas y soporte, únete a nosotros en IRC: irc.hackint.org:6697/#sn0int

Installation

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

Hay paquetes precompilados firmados por un mantenedor de Debian:

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

Para todo lo demás, consulta la lista detallada.