nullarray/intrec-packInstallateur de paquet/lot d'intelligence et de reconnaissance.
Installeur de package/bundle de renseignement et de reconnaissance.
IntRec-Pack est un script Bash conçu pour télécharger, installer et déployer plusieurs outils de qualité en OSINT, Recon et Threat Intelligence. Comme il gère également l'installation des diverses dépendances liées à ces programmes, il vise à être un assistant complet pour la mise en place de votre environnement de collecte de renseignements. Vous trouverez ci-dessous un aperçu des outils et utilitaires qu'il vous aidera à installer.
+-----------------------+-------------------------------------------+
| Tool | Utility type and feature summary |
+-----------------------+-------------------------------------------+
|1. QuickScan | Port Scanner/WHOIS/Domain Resolver |
|2. DNSRecon | Advanced DNS Enumeration & Domain Utility |
|3. Sublist3r | OSINT Based Subdomain Enumeration |
|4. TekDefense-Automator| OSINT Based IP, URL and Hash Analyzer |
|5. TheHarvester | eMail, vHost, Domain and PII Enumeration |
|6. IOC-Parser | Threat Intel, parses IOC data from reports|
|7. PyParser-CVE | Multi Source Exploit Parser/CVE Lookup |
|8. Mimir | HoneyDB CLI/Threat Intelligence Utility |
|9. Tadpole | Open AWS bucket, file search and Download |
|10.Harbinger | Cymon.io, Virus Total, Threat Feed Parser |
|11.Inquisitor | OSINT Recon/data visualization utility |
|12.BirdWatch | SOCMINT Utility with a focus on Twitter |
|13.Spiderfoot | Advanced OSINT/Reconnaissance Framework |
|14.EagleEye | Facial recognition powered SOCMINT utility|
+-----------------------+-------------------------------------------+
De plus, j'ai inclus dans le script Bash une fonctionnalité permettant à l'utilisateur d'accéder facilement à deux ressources web (trois depuis la mise à jour 1.2.1) : à savoir OSINT-Framework et HoneyDB. La première sert de liste organisée d'outils, de sites web et de matériels connexes de renseignement open source, à utiliser comme guide de référence. La seconde est un pool de renseignements sur les menaces agrégatives OSINT qui collecte et organise les données fournies par les honeypots HoneyPy. Mon Interface en Ligne de Commande pour cette dernière est également incluse dans la sélection d'outils disponibles en téléchargement avec IntRec-Pack.
Clonez l'outil depuis le dépôt et rendez-le exécutable comme ceci.
git clone https://github.com/NullArray/IntRec-Pack.git
cd IntRec-Pack
chmod +x intrec.sh
Ensuite, il peut être lancé depuis la ligne de commande avec sudo ./intrec.sh. Après cela, un menu s'affichera avec les options suivantes :
1) Help 4) Specify Install Location
2) List and Install 5) Online Resources
3) Install All 6) Quit
L'option Help affiche des informations d'utilisation supplémentaires et des détails généraux sur l'outil. List and Install liste tous les outils disponibles au téléchargement/installation et vous permet de sélectionner ceux que vous souhaitez. Une fois fait, l'outil ainsi que ses dépendances seront installés dans le répertoire de travail actuel. Sauf si l'option Specify Install Location a été utilisée pour fournir un chemin vers un emplacement personnalisé. Install All téléchargera et installera tous les outils disponibles avec ce script et Online Resources ouvrira les applications web mentionnées précédemment.
Le script a été mis à jour vers la version 1.3.0.
Journal des modifications
Cette mise à jour ajoute EagleEye à la liste des outils disponibles au téléchargement. EagleEye est un utilitaire SOCMINT qui utilise des recherches d'images inversées et la reconnaissance faciale.
Tadpole a été ajouté à la dernière version. Ce programme vous permet de rechercher et de télécharger des éléments depuis des buckets AWS ouverts.
Deux programmes supplémentaires ont été ajoutés. BirdWatch, un utilitaire SOCMINT axé sur Twitter, et Inquisitor, un outil de Recon basé sur l'OSINT. De plus, https://toddington.com/resources a été ajouté à la fonctionnalité Online Resources pour servir de guide de référence vers d'autres outils, services et plus encore en OSINT.
Chaque opération d'installation a désormais sa propre fonction afin de rendre le script modulaire. Cela permettra également d'ajouter facilement des opérations pour installer d'autres outils supplémentaires à l'avenir.
Des vérifications supplémentaires ont été ajoutées au script pour détecter la présence d'utilitaires tels que wget, git et pip. C'est important car certaines distributions comme Debian et Devuan ne sont pas livrées avec certains de ces utilitaires par défaut. Si le script constate qu'il manque certains de ces utilitaires, il tentera de résoudre automatiquement le problème, rendant le script efficace et compatible avec la plupart des distributions basées sur Debian.
Désormais, IntRec-Pack vérifiera s'il a été démarré avec les privilèges super-utilisateur. Comme il y a de nombreuses commandes sudo dans le script, cela empêchera l'utilisateur de rencontrer des problèmes en cours d'exécution.
Remerciements spéciaux à Chandrapal pour ses contributions à l'outil.
Étant donné que la fonctionnalité Online Resources utilise des fonctionnalités dérivées de Python, Selenium et du Geckodriver Mozilla, j'ai ajouté une logique dans le script qui installera automatiquement la version appropriée de chaque composant (Selenium et Geckodriver) nécessaire au bon fonctionnement du script.
Bien que cette fonctionnalité ait été testée et que le script soit conçu pour automatiser autant que possible pour une utilisation facile, si vous rencontrez des problèmes ou peut-être un bug, n'hésitez pas à Ouvrir un Ticket ou Soumettre une Pull Request.
Merci.