Bitcrook

Centralizza e accelera le indagini OSINT
Visualizza la roadmap

Sommario

• Informazioni
  • Informazioni
  • Disclaimer
  • Changelog
  • Anteprima
  • Attribuzioni
• Utilizzo
  • Installazione
  • CLI
  • GUI
  • Docker
  • Autenticazione

Informazioni

Informazioni

Bitcrook è uno strumento di intelligence open-source che mira a centralizzare tutti gli strumenti necessari per condurre un'indagine. Sebbene le indagini richiedano ancora l'interazione umana per collegare i punti, l'interfaccia può essere personalizzata in base alle esigenze individuali per accelerare il processo di due diligence. Alcuni pacchetti richiedono una chiave di autenticazione e altri no. Vedi le tabelle Tipi di pacchetto per maggiori informazioni.

Disclaimer

È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per eventuali usi impropri o danni causati da questo programma. Usando Bitcrook, accetti le dichiarazioni precedenti.

Changelog

Bitcrook v2.0.0 è stato rilasciato l'11 ottobre 2023, solo un giorno dopo la v1.0.0, a causa di alcuni cambiamenti significativi nella struttura del progetto. Ecco alcuni punti salienti delle recenti modifiche nelle versioni v1.0.0 e v2.0.0:

• Passaggio dal framework web Fiber a Go (ha permesso a Bitcrook di essere più leggero)
• Revisione completa del design di CLI e GUI
• Corretta implementazione Docker
• Rilascio binario per supportare go install
• Passaggio della configurazione segreta da .json a .env, vedi Autenticazione
• Abilitato il supporto per chiavi API nell'app web
• Risolto errore CORS quando si accede all'app web tramite LAN
• Il comando di ricerca username ora mostra solo risultati validi
• Aggiunto controllo delle violazioni HaveIBeenPwned ai comandi di ricerca email e dominio
• Aggiunto controllo dell'esistenza dell'account per le email (Wordpress, Gravatar, Twitter e Pinterest finora)
• Aggiunta ricerca telefono ed email all'app web
• Reimplementata la ricerca Case.Law (record)
• I pacchetti ora raggruppati in base al tipo di campo anziché al tipo di autenticazione
• Corretti test e parte della documentazione
• Correzioni di bug e ottimizzazioni generali

Anteprima

Attribuzioni

• Anteprima sociale creata con Canva.
• Formattazione dell'output CLI ispirata da Echo.

Utilizzo

Installazione

• Ottieni il repository tramite 'git clone': git clone https://github.com/ax-i-om/bitcrook.git

oppure

• Installa tramite 'go install': go install github.com/ax-i-om/bitcrook@latest

CLI

1. Accedi alla directory principale di Bitcrook tramite cd
2. Nel tuo terminale preferito, inserisci ed esegui: go run main.go
3. Dopo aver eseguito il comando precedente, tutte le dipendenze verranno installate e l'aiuto sull'uso verrà stampato nella console.

GUI

1. Accedi alla directory principale di Bitcrook tramite cd
2. Nel tuo terminale preferito, inserisci ed esegui: go run main.go server
3. Nel tuo browser web preferito, vai a http://127.0.0.1:6174

Docker

Puoi anche ospitare l'app web Bitcrook tramite docker:

1. Accedi alla directory principale di Bitcrook tramite cd
2. Crea l'immagine Docker: docker build -t bitcrook .
3. Esegui Bitcrook tramite Docker: docker run --restart always --env-file .env --name bitcrook -d -p 6174:6174 bitcrook
4. Accedi all'interfaccia tramite http://127.0.0.1:6174

Autenticazione

Alcuni pacchetti richiedono una chiave API. Bitcrook funzionerà senza specificare alcuna chiave API; tuttavia, se desideri implementare queste funzionalità, crea un file chiamato .env e formattalo come segue:

BITCROOK_MLSA=UNSPECIFIED
BITCROOK_HIBP=UNSPECIFIED
BITCROOK_IPTL=UNSPECIFIED

Sostituisci le istanze di UNSPECIFIED con la chiave API corrispondente.

Dall'alto verso il basso, queste variabili d'ambiente dovrebbero corrispondere alle chiavi API per i servizi Melissa, HaveIBeenPwned e IP2Location. Assicurati che le variabili d'ambiente siano passate/esportate dopo aver apportato modifiche. Per Docker, aggiungi --env-file .env agli argomenti. In Linux, esegui il comando: export $(xargs <.env). I risultati possono variare a seconda del sistema operativo/shell.