gOSINT Codacy Badge

Navaja suiza OSINT en Go

Echa un vistazo a la rama develop para más actualizaciones.

Introducción

gOSINT es una navaja suiza OSINT multiplataforma en Golang. Si quieres, siéntete libre de contribuir y/o dejar comentarios.

¿Te gusta mi proyecto? ¡Por favor considera donar :)

Lo que gOSINT puede hacer

Actualmente gOSINT tiene diferentes módulos:

• soporte de git para recuperar correos (usando la API de GitHub, o clonación simple y búsqueda)
• Buscar correos, alias y KeyID en servidores PGP
• haveibeenpwned.com/ búsqueda de correo en filtraciones de datos
• Recuperar el historial de mensajes de grupos públicos de Telegram
• Buscar direcciones de correo en fuentes
• Búsqueda en shodan.io
• Enumeración de subdominios usando crt.sh
• Dado un número de teléfono, puede recuperar el nombre del titular
• Buscar contraseñas relacionadas con direcciones de correo :P
• Whois inverso dado una dirección de correo o nombre

Una lista completa de funciones y la hoja de ruta están disponibles en la pestaña Proyectos

Instalación

Dependencias

gOSINT actualmente depende de tesseract-ocr, por lo que necesitas instalar en tu sistema tesseract-ocr, libtesseract-dev y libleptonica-dev

Instalar de forma dependiente de Go (es la forma más fácil y rápida)

Puedes instalar gOSINT usando go get con un simple

go get github.com/Nhoya/gOSINT/cmd/gosint

Instalar en Windows

Consulta la página de compilación de AppVeyor para obtener builds.

Compilación manual

Compilación en Linux

Compilar gOSINT en Linux es muy fácil, solo necesitas instalar dep, clonar el repositorio y ejecutar make y make install

Compilación en Windows

Si tienes make instalado, puedes seguir las instrucciones de Linux (y omitir make install); de lo contrario, asegúrate de tener dep instalado, clona el directorio y ejecuta

dep ensure
go build cmd/gosint.go

Ejecutar con Docker

gOSINT actualmente soporta contenedores solo para la versión rolling, después del lanzamiento 1.0.0 comenzaremos a trabajar en un Dockerfile versionado. Si quieres probarlo:

mkdir gOSINT
wget https://raw.githubusercontent.com/Nhoya/gOSINT/develop/build/package/Dockerfile
docker build gosint .
docker run gosint bash

Uso

usage: gOSINT [<flags>] <command> [<args> ...]

An Open Source INTelligence Swiss Army Knife

Flags:
  --help     Show context-sensitive help (also try --help-long and --help-man).
  --json     Enable JSON Output
  --debug    Enable Debug Output
  --version  Show application version.
  --verify   Verify URL Status Code

Args:
  <url>  Domain URL

Commands:
  help [<command>...]
    Show help.


  git [<flags>] <url>
    Get Emails and Usernames from repositories

    --method=[clone|gh]  Specify the API to use or plain clone
    --recursive          Search for each repository of the user

  pwd [<flags>] <mail>...
    Check dumps for Email address using haveibeenpwned.com

    --get-passwords  Search passwords for mail

  pgp <mail>...
    Get Emails, KeyID and Aliases from PGP Keyring


  shodan [<flags>] <host>...
    Get info on host using shodan.io

    --new-scan  Schedule a new shodan scan (1 Shodan Credit will be deducted)
    --honeypot  Get honeypot probability

  shodan-query <query>
    Send a query to shodan.io


  axfr [<flags>] <url>...
    Subdomain enumeration using crt.sh

    --verify  Verify URL Status Code

  pni <number>...
    Retrieve info about a give phone number


  telegram [<flags>] <group>
    Telegram public groups and channels scraper

    --start=START  Start message #
    --end=END      End message #
    --grace=15     The number of messages that will be considered deleted before the scraper stops
    --dump         Creates and resume messages from dumpfile

  rev-whois <target>
    Find domains for name or email address

Archivo de configuración

El archivo de configuración predeterminado está en $HOME/.config/gosint.toml para entorno Linux y en ./config/toml para Windows

Puedes colocarlo en diferentes rutas, la prioridad de carga es:

• .
• ./config/ or $HOME/.config/
• /etc/gosint/

Si faltan algunas claves de API, introdúcelas allí.

Demo del módulo PGP (DESACTUALIZADO)

asciicast

Demo del módulo Pwnd (DESACTUALIZADO)

asciicast

Demo del rastreador de Telegram (DESACTUALIZADO)

asciicast

Demo del módulo Shodan (DESACTUALIZADO)

asciicast