bhavsec/reconspider🔎 Le framework d'OSINT open source le plus avancé pour scanner les adresses IP, les e-mails, les sites Web et les organisations.
ReconSpider est le Framework de Renseignement Open Source (OSINT) le plus avancé pour scanner des adresses IP, des e-mails, des sites Web, des organisations et découvrir des informations provenant de différentes sources.
ReconSpider peut être utilisé par les chercheurs en sécurité de l'information, les testeurs d'intrusion, les chasseurs de bugs et les enquêteurs en cybercriminalité pour trouver des informations approfondies sur leur cible.
ReconSpider agrège toutes les données brutes, les visualise sur un tableau de bord et facilite l'alerte et la surveillance des données.
Recon Spider combine également les capacités de Wave, Photon et Recon Dog pour effectuer une énumération complète de la surface d'attaque.
ReconSpider = Recon + Spider
Recon = Reconnaissance
La reconnaissance est une mission visant à obtenir des informations par différentes méthodes de détection, sur les activités et les ressources d'un ennemi ou d'un ennemi potentiel, ou sur les caractéristiques géographiques d'une zone particulière.
Spider = Web crawler
Un Web crawler, parfois appelé spider ou spiderbot et souvent abrégé en crawler, est un robot Internet qui parcourt systématiquement le World Wide Web, généralement dans le but d'indexer le Web (web spidering).
ReconSpider : 1.0.7
Consultez notre carte mentale pour voir visuellement organiser les informations de cet outil concernant les API, services, techniques et plus encore.
https://bhavsec.com/img/reconspider_map.png
ReconSpider et ses documents sont couverts par la GPL-3.0 (Licence Publique Générale v3.0)
__________ _________ __ ___
\______ \ ____ ____ ____ ____ / _____/_____ |__| __| _/___________
| _// __ \_/ ___\/ _ \ / \ \_____ \\____ \| |/ __ |/ __ \_ __ \
| | \ ___/\ \__( <_> ) | \ / \ |_> > / /_/ \ ___/| | \/
|____|_ /\___ >\___ >____/|___| / /_______ / __/|__\____ |\___ >__|
\/ \/ \/ \/ \/|__| \/ \/
ENTREZ 0 - 13 POUR SÉLECTIONNER LES OPTIONS
1. IP Énumérer les informations depuis une adresse IP
2. DOMAIN Recueillir des informations sur le DOMAIN donné
3. PHONENUMBER Recueillir des informations sur le numéro de téléphone
4. DNS MAP Cartographier les enregistrements DNS associés à la cible
5. METADATA Extraire toutes les métadonnées du fichier donné
6. REVERSE IMAGE SEARCH Obtenir le mappage du nom de domaine ou de l'adresse IP
7. HONEYPOT Vérifier s'il s'agit d'un honeypot ou d'un système réel
8. MAC ADDRESS LOOKUP Obtenir des informations sur l'adresse MAC donnée
9. IPHEATMAP Dessiner une carte de chaleur des emplacements de l'IP
10. TORRENT Recueillir l'historique de téléchargement torrent de l'IP
11. USERNAME Extraire les informations de compte des réseaux sociaux
12. IP2PROXY Vérifier si l'IP utilise un VPN / PROXY
13. MAIL BREACH Vérifier si le domaine donné a des e-mails compromis
99. UPDATE Mettre à jour ReconSpider vers la dernière version
0. EXIT Quitter ReconSpider pour revenir au terminal
L'installation et l'utilisation de ReconSpider sont très faciles. Le processus d'installation est très simple.
Commençons !!
Étape 1 - Clonage de ReconSpider sur votre système Linux.
Pour télécharger ReconSpider, clonez simplement le dépôt GitHub. Voici la commande que vous pouvez utiliser pour cloner le dépôt ReconSpider.
git clone https://github.com/bhavsec/reconspider.git
Étape 2 - Assurez-vous que python3 et python3-pip sont installés sur votre système.
Vous pouvez également effectuer une vérification en tapant cette commande dans votre terminal.
sudo apt install python3 python3-pip
Étape 3 - Installation de toutes les dépendances.
Une fois que vous avez cloné et vérifié l'installation de Python, vous trouverez un répertoire nommé reconspider. Allez dans ce répertoire et installez en utilisant ces commandes :
cd reconspider
sudo python3 setup.py install
Étape 4 - Configuration de la base de données.
Base de données IP2Proxy
https://lite.ip2location.com/database/px8-ip-proxytype-country-region-city-isp-domain-usagetype-asn-lastseen
Téléchargez la base de données, extrayez-la et déplacez-la dans le répertoire reconspider/plugins/.
Les API incluses dans ReconSpider sont GRATUITES et ont une utilisation limitée et restreinte par mois. Veuillez mettre à jour les API actuelles avec les nouvelles API dans le fichier setup.py, et réinstallez une fois terminé pour refléter les changements.
Avertissement : Ne pas mettre à jour les API peut entraîner l'absence de sortie attendue ou peut afficher des erreurs.
Vous devez créer un compte et obtenir les clés API sur les sites Web suivants.
ReconSpider est un outil très pratique et facile à utiliser. Il vous suffit de passer des valeurs aux paramètres. Pour démarrer ReconSpider, tapez simplement :
python3 reconspider.py
1. IP
Cette option rassemble toutes les informations de l'adresse IP donnée à partir de ressources publiques.
ReconSpider >> 1
IP >> 8.8.8.8
2. DOMAIN
Cette option rassemble toutes les informations de l'URL donnée et vérifie les vulnérabilités.
Reconspider >> 2
HOST (URL / IP) >> vulnweb.com
PORT >> 443
3. PHONENUMBER
Cette option vous permet de rassembler des informations sur le numéro de téléphone donné.
Reconspider >> 3
PHONE NUMBER (919485247632) >>
4. DNS MAP
Cette option vous permet de cartographier la surface d'attaque d'une organisation avec une carte DNS virtuelle des enregistrements DNS associés à l'organisation cible.
ReconSpider >> 4
DNS MAP (URL) >> vulnweb.com
5. METADATA
Cette option vous permet d'extraire toutes les métadonnées du fichier.
Reconspider >> 5
Metadata (PATH) >> /root/Downloads/images.jpeg
6. REVERSE IMAGE SEARCH
Cette option vous permet d'obtenir des informations et des images similaires disponibles sur Internet.
Reconspider >> 6
REVERSE IMAGE SEARCH (PATH) >> /root/Downloads/images.jpeg
Open Search Result in web broser? (Y/N) : y
7. HONEYPOT
Cette option vous permet d'identifier les honeypots ! La probabilité qu'une IP soit un honeypot est capturée dans une valeur "Honeyscore" qui peut aller de 0,0 à 1,0.
ReconSpider >> 7
HONEYPOT (IP) >> 1.1.1.1
8. MAC ADDRESS LOOKUP
Cette option vous permet d'identifier les détails de l'adresse MAC, tels que le fabricant, l'adresse, le pays, etc.
Reconspider >> 8
MAC ADDRESS LOOKUP (Eg:08:00:69:02:01:FC) >>
9. IPHEATMAP
Cette option vous fournit une carte de chaleur de l'IP fournie ou d'une seule IP, en connectant tous les emplacements IP fournis avec des coordonnées précises.
Reconspider >> 9
1) Trace single IP
2) Trace multiple IPs
OPTIONS >>
10. TORRENT
Cette option vous permet de recueillir l'historique des téléchargements Torrent.
Reconspider >> 10
IPADDRESS (Eg:192.168.1.1) >>
11. USERNAME
Cette option vous permet de recueillir les informations de compte du nom d'utilisateur fourni à partir de réseaux sociaux comme Instagram, Twitter, Facebook.
Reconspider >> 11
1.Facebook
2.Twitter
3.Instagram
Username >>
12. IP2PROXY
Cette option vous permet d'identifier si l'adresse IP utilise un VPN / Proxy pour masquer son identité.
Reconspider >> 12
IPADDRESS (Eg:192.168.1.1) >>
13. MAIL BREACH
Cette option vous permet d'identifier tous les identifiants de messagerie compromis à partir du domaine donné.
Reconspider >> 13
DOMAIN (Eg:intercom.io) >>
99. UPDATE
Cette option vous permet de vérifier les mises à jour. Si une version plus récente est disponible, ReconSpider téléchargera et fusionnera les mises à jour dans le répertoire actuel sans écraser les autres fichiers.
ReconSpider >> 99
Checking for updates..
0. EXIT
Cette option vous permet de quitter le framework ReconSpider pour revenir au terminal de votre système d'exploitation actuel.
ReconSpider >> 0
Bye, See ya again..
Souhaitez-vous avoir une conversation en privé ?
Twitter : @bhavsec
Facebook : fb.com/bhavsec
Instagram : instagram.com/bhavsec
LinkedIn : linkedin.com/in/bhavsec
E-mail : [email protected]
Site Web : bhavsec.com
Veuillez consulter le Guide Wiki ReconSpider pour une explication détaillée de chaque option et fonctionnalité.
ReconSpider est en cours de développement et des mises à jour corrigeant des bugs, optimisant les performances et ajoutant de nouvelles fonctionnalités sont déployées. La gestion personnalisée des erreurs n'est pas encore implémentée, et l'accent est mis sur la création des fonctionnalités nécessaires.