Chiasmodon è uno strumento OSINT progettato per assistere nel processo di raccolta di informazioni su un dominio target. La sua funzionalità principale ruota attorno alla ricerca di dati relativi al dominio, inclusi email del dominio, credenziali del dominio, CIDRs , ASNs , e sottodomini, lo strumento consente anche agli utenti di cercare l'ID dell'applicazione Google Play.
🌐Dominio: Esegui ricerche mirate specificando un nome di dominio per raccogliere informazioni pertinenti relative al dominio.
🎮Applicazione Google Play: Cerca informazioni relative a una specifica applicazione sul Google Play Store fornendo l'ID dell'applicazione.
✉️Email, 👤Nome utente, 🔒Password: Esegui ricerche basate su email, nome utente o password per identificare potenziali rischi per la sicurezza o credenziali compromesse.
🔍 Indirizzo IP: Esegui ricerche utilizzando un indirizzo IP per raccogliere informazioni come geolocalizzazione, nomi di dominio associati e dati storici.
🌍 CIDR: Cerca informazioni relative a un blocco CIDR (Classless Inter-Domain Routing) specificato, inclusi dettagli sull'intervallo IP e le reti associate.
🔢 ASN: Recupera informazioni su un numero di sistema autonomo (ASN), inclusi il proprietario, gli intervalli IP associati e i dettagli della rete.
🔌 Porta: Cerca informazioni su un numero di porta specifico, inclusi l'uso comune, i servizi associati e le potenziali vulnerabilità.
🌐 ISP: Esegui ricerche basate sul nome di un fornitore di servizi Internet (ISP) per raccogliere informazioni sull'ISP, i suoi servizi e gli intervalli IP associati.
🏢 Organizzazione (ORG): Cerca informazioni relative a un'organizzazione o azienda specifica, inclusi i dettagli di contatto, i domini associati e l'infrastruttura di rete.
🔗 Percorso URL: Esegui ricerche basate su un percorso URL specifico per raccogliere informazioni sul percorso, il suo contenuto e i potenziali rischi per la sicurezza.
📞 Telefono: Esegui ricerche utilizzando un numero di telefono per raccogliere informazioni come il proprietario associato, la posizione e qualsiasi documento pubblico disponibile.
🔍Scansione: Esegui una scansione completa su un nome di dominio aziendale in un clic, inclusa la ricerca di
Porta, Org, Isp, Asn).Email, Nome utente, Password).Email, Nome utente, Password)Dominio/IP, Porta, Endpoint)🌍Paese: Ordina e filtra i risultati della ricerca per paese per ottenere informazioni sulla distribuzione geografica delle informazioni identificate.
📋Personalizzazione output: Scegli il formato di output desiderato (testo, JSON o CSV) e specifica il nome del file per salvare i risultati della ricerca.
⚙️Opzioni aggiuntive: Lo strumento offre varie opzioni aggiuntive, come la visualizzazione di diversi tipi di risultati (credenziali, URL, sottodomini, email, password, nomi utente o applicazioni), l'impostazione di token API, la specifica di timeout, la limitazione dei risultati e altro ancora.
🏢Nome Azienda: Comprendiamo l'importanza di una ricerca completa sulle aziende. Nella nostra prossima versione, potrai cercare per nome aziendale e accedere a un'ampia gamma di documenti associati a tale azienda. Questa funzionalità ti fornirà un modo comodo ed efficiente per raccogliere informazioni cruciali, come documenti legali, report finanziari e altri documenti rilevanti.
👤Volto (Foto): I dati visivi sono uno strumento potente e siamo entusiasti di introdurre la nostra funzionalità avanzata di riconoscimento facciale. Con "Cerca per Volto (Foto)", puoi caricare un'immagine contenente un volto e sfruttare la tecnologia all'avanguardia per identificare e abbinare persone attraverso varie fonti di dati. Questo ti permetterà di raccogliere informazioni preziose, come profili sui social media, presenza online e potenziali connessioni, tutto grazie al potere del riconoscimento facciale.
Chiasmodon niger è una specie di pesce d'altura della famiglia Chiasmodontidae. È noto per la sua capacità di inghiottire pesci più grandi di sé. e anche noi facciamo lo stesso. 😉
Unisciti a noi oggi e sblocca il potenziale del nostro strumento OSINT all'avanguardia. Contatta https://t.me/Chiasmod0n su Telegram per abbonarti e iniziare a sfruttare la potenza di Chiasmodon per le tue indagini sui domini.
$ pip install chiasmodon
Solo per linux 👇
$ activate-global-python-argcomplete
Chiasmodon fornisce un'interfaccia a riga di comando flessibile e facile da usare e una libreria Python. Ecco alcuni esempi per dimostrarne l'utilizzo:
usage: chiasmodon_cli.py [-h]
[-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}]
[-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}] [-s] [-sr SCAN_RELATED]
[-ss SCAN_SUBDOMAINS] [-sa SCAN_APPS] [-si SCAN_IPS] [-sc SCAN_CLIENTS] [-se SCAN_EMPLOYEES] [-o OUTPUT]
[-ot {text,json,csv}] [-t TIMEOUT] [-l LIMIT] [-nc] [-lv] [-lm] [--init INIT] [-v]
query
Chiasmodon CLI
positional arguments:
query query argument
options:
-h, --help show this help message and exit
-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}, --method {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}
method to search by it,default is "domain".
-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}, --view-type {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}
type view the result default is "full".
-s, --scan scan the company domain (Related company, Clients, Employees, Company ASNs, Company Apps).
-sr SCAN_RELATED, --scan-related SCAN_RELATED
Run related scan, default is yes, Ex: -sr no
-ss SCAN_SUBDOMAINS, --scan-subdomains SCAN_SUBDOMAINS
Run subdomains scan, default is yes, Ex: -ss no
-sa SCAN_APPS, --scan-apps SCAN_APPS
Run App scan, default is yes, Ex: -sa no
-si SCAN_IPS, --scan-ips SCAN_IPS
Run IPs scan, default is yes, Ex: -si no
-sc SCAN_CLIENTS, --scan-clients SCAN_CLIENTS
Run clients scan, default is yes, Ex: -sc no
-se SCAN_EMPLOYEES, --scan-employees SCAN_EMPLOYEES
Run employees scan, default is yes, Ex: -se no
-o OUTPUT, --output OUTPUT
filename to save the result
-ot {text,json,csv}, --output-type {text,json,csv}
output format default is "text".
-t TIMEOUT, --timeout TIMEOUT
request timeout default is 360 sec.
-l LIMIT, --limit LIMIT
limit results default is 10000.
-nc, --no-color show result without color.
-lv, --list-view-type
list view type.
-lm, --list-methods list methods.
--init INIT set the api token.
-v, --version version.
Esempi:
# Scansiona azienda per dominio
chiasmodon_cli.py example.com --scan
# Cerca il dominio target, vedrai il risultato solo per questo "example.com"
chiasmodon_cli.py example.com
# Cerca nel target e nei sottodomini del target
chiasmodon_cli.py example.com --method domain.all
# Cerca i sottodomini del target
chiasmodon_cli.py example.com --view-type subdomain
# Cerca tutte le credenziali negli Stati Uniti
chiasmodon_cli.py US --method cred.country
# Cerca aziende correlate per dominio
chiasmodon_cli.py example.com --view-type related
# Cerca l'ID dell'app target
chiasmodon_cli.py com.discord --method app.id
# Cerca il dominio dell'app target
chiasmodon_cli.py discord.com --method app.domain
# Cerca il nome dell'app target
chiasmodon_cli.py Discord --method app.name
# Cerca IP per ASN
chiasmodon_cli.py AS123 --method ip.asn
# Cerca credenziali per nome utente
chiasmodon_cli.py someone --method cred.username
# Cerca credenziali per password
chiasmodon_cli.py example@123 --method cred.password
# Cerca endpoint URL
chiasmodon_cli.py /wp-login.php --method url.path
# Cerca IP
chiasmodon_cli.py 1.1.1.1 --method ip
# Cerca CIDR
chiasmodon_cli.py xx.xx.xx.0/24 --method ip
# Cerca credenziali target per email del dominio
chiasmodon_cli.py example.com --method cred.email.domain
# Cerca email target
chiasmodon_cli.py [email protected] --method cred.email
# Cerca più target:
chiasmodon_cli.py targets.txt --method domain --output example-creds.txt
Tieni presente che questi esempi rappresentano solo una frazione delle opzioni e dei casi d'uso disponibili. Fai riferimento alla documentazione per istruzioni più dettagliate ed esplora l'intera gamma di funzionalità offerte da Chiasmodon.
I contributi e i feedback sono benvenuti! Se incontri problemi o hai suggerimenti per miglioramenti, inviali al repository GitHub di Chiasmodon. Il tuo contributo ci aiuterà a migliorare lo strumento e renderlo più efficace per la comunità OSINT.
Chiasmodon è rilasciato sotto la Licenza MIT. Consulta il file LICENSE per maggiori dettagli.
Chiasmodon è destinato esclusivamente a un uso legale e autorizzato. Gli utenti sono responsabili di garantire la conformità con le leggi e i regolamenti applicabili quando utilizzano lo strumento. Gli sviluppatori di Chiasmodon declinano ogni responsabilità per l'uso improprio o illegale dello strumento.
Chiasmodon è il risultato degli sforzi collaborativi di un team dedicato di contributori che credono nel potere dell'OSINT. Desideriamo esprimere la nostra gratitudine alla comunità open source per i loro preziosi contributi e supporto.
