OSINT-Search 説明

メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。
https://pipl.com/api でアカウントを作成し、APIキーを取得します。
https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。
https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。
https://whatcms.org/API でアカウントを作成し、WhatCMS APIキーを取得します。
https://censys.io/register でアカウントを作成し、API ID と API secret を取得します。
https://dashboard.fullcontact.com/consents でアカウントを作成し、FullContact APIキーを取得します。
https://www.towerdata.com/email-validation でアカウントを作成し、TowerData APIキーを取得します。

機能

氏名、年齢、性別、所在地、言語、ソーシャルネットワークなどの個人情報を表示します。
データ漏洩に関連する情報を表示します。
公開されたデータ漏洩のペーストに関する情報を表示します。
電話番号がどの国に属しているかを表示します。
Googleハッキング検索の結果を表示します。
ドメインまたはIPアドレスに関連する結果を表示します。
特定のドメインのデジタル証明書を表示します。
特定のウェブサイトのCMSを表示します。
特定のドメインのDNSレコードとゾーン転送情報を表示します。
Facebook IDに関連する貴重なデータを含むURLリンクを表示します。
あるウェブページに存在するURLを表示します。
特定のIPからどのトレントがダウンロードされているかを示すURLを表示します。

スクリプトは個別検索と一括検索を可能にします。

後日さらに機能を追加予定。

テスト済み環境

Kubuntu 18.04.2 LTS
Kali Linux 2019.1
Windows 10

必要条件（インストール）

Linux:

Python3 - https://docs.python-guide.org/starting/install3/linux/#install3-linux

sudo apt-get install git
Windows:

Python3 - https://www.python.org/downloads/windows/

git - https://git-scm.com/download/win

両方:

pip3 install -r requirements.txt
pip3 install git+https://github.com/abenassi/Google-Search-API --upgrade
pip3 install https://github.com/PaulSec/API-dnsdumpster.com/archive/master.zip --user

実行

スクリプトの初回実行時には、すべての機能を利用するためにAPIフィールドを送信する必要があります。説明に記載されているアカウントを作成することをお勧めします。
'osintSearch.config.ini' という設定ファイルがあなたのデータとともに作成され、編集可能です。

使い方

$ osintS34rCh v1.0

USAGES
  Email
  ./osintS34rCh -e <target@email>				# All Searches: Pipl, FullContact, Haveibeenpwnded Data Breaches and Credentials Pastes, TowerData - validate e-mail
  ./osintS34rCh -e <target@email> --pipl 			# Pipl
  ./osintS34rCh -e <target@email> --fullcontact 		# FullContact
  ./osintS34rCh -e <target@email> --pwned 			# Haveibeenpwnded Data Breaches and Credentials Pastes
  ./osintS34rCh -e <target@email> --validate			# TowerData - validate e-mail

  Domain
  ./osintS34rCh.py -t <domain>					# All Searches: Shodan Recon, crt.sh, DNSDumpster, All Google Hacking Dorks, HackerTarget - DNS Zonetransfer
  ./osintS34rCh.py -t <domain> --shodan				# Shodan Recon
  ./osintS34rCh.py -t <domain> --crt 				# crt.sh
  ./osintS34rCh.py -t <domain> --dns 				# DNSDumpster, HackerTarget - DNS Zonetransfer
  ./osintS34rCh.py -t <domain> -d <dork> -n <num_pages>		# Google Hacking
  ./osintS34rCh.py -t <domain> -d --all				# All Google Hacking Dorks

  IP
  ./osintS34rCh.py -t <IP>					# All Searchs: Shodan and Censys Recon
  ./osintS34rCh.py -t <IP> --shodan				# Shodan Recon
  ./osintS34rCh.py -t <IP> --censys				# Censys Recon
  ./osintS34rCh.py -t <IP> --torrent				# KnowWhatYouDownload URL

  URL
  ./osintS34rCh.py -u <url>					# WhatCMS Check, HackerTarget - Extract URLs
  ./osintS34rCh.py -u <url> --cms				# WhatCMS Check
  ./osintS34rCh.py -u <url> --extract				# HackerTarget - Extract URLs
  ./osintS34rCh.py -u <url> --facebook 				# Facebook

  Phone
  ./osintS34rCh.py -p <phonenumber> --callerID			# CallerID

OPTIONS:
  -h or --help
  -e <email> [--pipl] [--fullcontact] [--pwned]
  -t <target IP or Domain> [--shodan] [--crt] [--dns] [-d] [<dork>] [--all] [-n <num_pages>]
  -u [--cms] [--censys] [--extract] [--facebook]
  -p <phone> --callerID

DORKS:
  dir_list
  files
  docs
  db
  login
  sql
  sensitive
  php

CONFIG_FILE:
  /yourdirectory/osintSearch.config.ini

OSINT-Search

人気

OSINT-Search 説明

機能

テスト済み環境

必要条件（インストール）

実行

使い方