sn0int

sn0int (prononcé /snoɪnt/) est un framework OSINT semi-automatique et un gestionnaire de paquets. Il est utilisé par les professionnels de la sécurité informatique, les chasseurs de bug bounty, les forces de l'ordre et dans les formations de sensibilisation à la sécurité pour recueillir des renseignements sur une cible donnée ou sur vous-même. sn0int énumère la surface d'attaque en traitant semi-automatiquement les informations publiques et en cartographiant les résultats dans un format unifié pour les enquêtes de suivi.

Entre autres choses, sn0int est actuellement capable de :

• Récolter des sous-domaines à partir des logs de transparence des certificats et du DNS passif
• Résoudre en masse les sous-domaines collectés et scanner les services http ou https
• Enrichir les adresses IP avec les informations ASN et GeoIP
• Récolter des e-mails à partir des serveurs de clés PGP et du whois
• Découvrir des identifiants compromis dans des fuites de données
• Trouver les profils de quelqu'un sur Internet
• Énumérer les réseaux locaux avec des techniques uniques comme l'ARP passif
• Recueillir des informations sur les numéros de téléphone
• Récolter l'activité et les images des profils de réseaux sociaux
• Traitement d'image basique

sn0int s'inspire fortement de recon-ng et maltego, mais reste plus flexible et est entièrement open source. Aucune des investigations listées ci-dessus n'est codée en dur dans la source ; elles sont plutôt fournies par des modules qui sont exécutés dans un sandbox. Vous pouvez facilement étendre sn0int en écrivant vos propres modules et les partager avec d'autres utilisateurs en les publiant dans le registre sn0int. Cela vous permet de diffuser des mises à jour pour vos modules par vous-même au lieu de soumettre des pull requests dans la base de code sn0int.

Pour les questions et le support, rejoignez-nous sur IRC : irc.hackint.org:6697/#sn0int

Installation

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

Il existe des paquets préconstruits signés par un mainteneur Debian :

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

Pour tout le reste, veuillez consulter la liste détaillée.