nullarray/intrec-packInstalador de Paquete/Conjunto de Inteligencia y Reconocimiento.
Instalador de paquete/lote de Inteligencia y Reconocimiento.
IntRec-Pack es un script Bash diseñado para descargar, instalar e implementar varias herramientas de OSINT, Reconocimiento e Inteligencia de Amenazas de calidad. Debido a que también gestiona la instalación de las diversas dependencias relacionadas con estos programas, pretende ser un asistente completo para configurar su entorno de recopilación de inteligencia. A continuación se muestra un resumen de las herramientas y utilidades que le ayudará a configurar.
+-----------------------+-------------------------------------------+
| Herramienta | Tipo de utilidad y resumen de funciones |
+-----------------------+-------------------------------------------+
|1. QuickScan | Escáner de Puertos/WHOIS/Resolvedor de Dominio|
|2. DNSRecon | Enumeración DNS Avanzada y Utilidad de Dominio|
|3. Sublist3r | Enumeración de Subdominios basada en OSINT |
|4. TekDefense-Automator| Analizador de IP, URL y Hash basado en OSINT|
|5. TheHarvester | Enumeración de correo electrónico, vHost, Dominio y PII|
|6. IOC-Parser | Inteligencia de Amenazas, analiza datos de IOC de informes|
|7. PyParser-CVE | Analizador de Exploits Multi Fuente/Consulta de CVE|
|8. Mimir | CLI de HoneyDB/Utilidad de Inteligencia de Amenazas|
|9. Tadpole | Búsqueda y Descarga de archivos en buckets AWS abiertos|
|10.Harbinger | Analizador de feeds de Cymon.io, Virus Total, Amenazas|
|11.Inquisitor | Utilidad de Reconocimiento/visualización de datos OSINT|
|12.BirdWatch | Utilidad SOCMINT centrada en Twitter |
|13.Spiderfoot | Framework Avanzado de OSINT/Reconocimiento |
|14.EagleEye | Utilidad SOCMINT impulsada por reconocimiento facial|
+-----------------------+-------------------------------------------+
Además, he incluido funcionalidad dentro del script Bash que permite al usuario acceder fácilmente a dos recursos basados en web (Tres a partir de la actualización 1.2.1): OSINT-Framework y HoneyDB. El primero sirve como una lista curada de herramientas de inteligencia de código abierto, sitios web y materiales relacionados para usar como guía de referencia. Mientras que el segundo es un grupo de inteligencia de amenazas agregada de OSINT que recopila y organiza datos proporcionados por honeypots de HoneyPy. Mi Interfaz de Línea de Comandos para la cual se incluye en la selección de herramientas disponibles para descargar con IntRec-Pack también.
Clone la herramienta desde el repositorio y hágala ejecutable así.
git clone https://github.com/NullArray/IntRec-Pack.git
cd IntRec-Pack
chmod +x intrec.sh
Después de lo cual se puede iniciar desde la línea de comandos con sudo ./intrec.sh. Al hacerlo, se le presentará un menú cuyas opciones son las siguientes:
1) Ayuda 4) Especificar Ubicación de Instalación
2) Listar e Instalar 5) Recursos en Línea
3) Instalar Todo 6) Salir
La opción ayuda muestra más información de uso y detalles generales sobre la herramienta. Listar e Instalar listará todas las herramientas disponibles para descarga/instalación y le permite seleccionar las que desee. Al hacerlo, la herramienta junto con sus dependencias se instalarán en el directorio de trabajo actual. A menos que se haya utilizado la opción Especificar Ubicación de Instalación para proporcionar una ruta a una ubicación personalizada. Instalar Todo descargará e instalará todas las herramientas disponibles con este script y Recursos en Línea abrirá las aplicaciones web mencionadas anteriormente.
El script se ha actualizado a la versión 1.3.0.
Registro de cambios
Esta actualización agrega EagleEye a la lista de herramientas disponibles para descargar. EagleEye es una utilidad SOCMINT que utiliza búsquedas inversas de imágenes y reconocimiento facial.
Se ha agregado Tadpole a la última versión. Este programa le permite buscar y descargar elementos de buckets AWS abiertos.
Se han agregado dos programas adicionales: BirdWatch, que es una utilidad SOCMINT centrada en Twitter, e Inquisitor, que es una herramienta de Reconocimiento basada en OSINT. Además, se ha agregado https://toddington.com/resources a la función Recursos en Línea para usar como guía de referencia para herramientas, servicios y más de OSINT adicionales.
Cada operación de instalación ahora tiene su propia función para hacer el script modular. Esto también permitirá la fácil adición de operaciones que instalarían otras/más herramientas en el futuro.
Se han agregado comprobaciones adicionales al script para buscar la presencia de utilidades como wget, git y pip. Esto es importante porque algunas distribuciones como Debian y Devuan no vienen con algunas de estas utilidades instaladas por defecto. Si el script encuentra que falta alguna de estas utilidades, intentará resolver automáticamente el problema. Haciendo que el script sea efectivo y compatible con la mayoría de las distribuciones basadas en Debian.
A partir de ahora, IntRec-Pack comprobará si se ha iniciado con privilegios de superusuario. Dado que hay muchos comandos sudo en el script, esto evitará que el usuario tenga problemas a mitad de la ejecución.
Un agradecimiento especial a Chandrapal por sus contribuciones a la herramienta.
Dado que la función Recursos en Línea emplea funcionalidad derivada de Python, Selenium y el Geckodriver de Mozilla, he agregado algo de lógica al script que instalará automáticamente la versión correcta de cada componente (Selenium y Geckodriver) necesaria para que el script funcione como debería.
Aunque esta funcionalidad ha sido probada y el script está diseñado para automatizar tanto como sea posible para facilitar su uso, si encuentra algún problema o quizás encuentra un error, no dude en Abrir un Ticket o Enviar una Solicitud de Extracción.
Gracias.