edoverflow/contact.shセキュリティ脆弱性を報告するための連絡先を見つけるOSINTツール。
セキュリティ脆弱性を報告するための連絡先を見つけるOSINTツールです。
whois パッケージと jq パッケージがインストールされていることを確認してください。
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google
$ brew install gnu-sed --with-default-names
$ brew install jq
$ git clone https://github.com/EdOverflow/contact.sh.git
$ cd contact.sh/
$ chmod u+x contact.sh
$ ./contact.sh -d google.com -c google
$ ./contact.sh
_ _ __ _|_ _ _ _|_ _ |_
(_ (_)| | |_(_|(_ |_ o _> | |
---
by EdOverflow
[i] Description: An OSINT tool to find contacts in order to report security vulnerabilities.
[i] Usage: ./contact.sh [Options] use -d for hostnames (-d example.com), -c for vendor name (-c example), and -f for a list of hostnames in a file (-f domains.txt)
[i] Example: ./contact.sh -d google.com -c google
-d フラグはドメインに関連付けられたアドレスを探すときに使用します。contact.sh は取得した情報のソースに基づいて「信頼レベル」を返します。ドメインにある security.txt ファイルは、企業サイトの Twitter アカウントよりも高い優先度を持ちます。
$ ./contact.sh -d google.com
-c フラグで企業名を指定できます。
$ ./contact.sh -c google
企業名にスペースが含まれる場合は、名前を引用符で囲んでください。
$ ./contact.sh -c "keeper security"
-f フラグを使用してドメインのリストをチェックできます。
$ ./contact.sh -f domains.txt
最良の結果を得るには、両方のフラグを次のように組み合わせてください。
$ ./contact.sh -d google.com -c google
contact.sh は対象の robots.txt ファイルに従います。
$ ./contact.sh -d linkedin.com
_ _ __ _|_ _ _ _|_ _ |_
(_ (_)| | |_(_|(_ |_ o _> | |
---
by EdOverflow
[+] Finding security.txt files
| Confidence level: ★ ★ ★
[!] The robots.txt file does not permit crawling this hostname.
[+] Checking HackerOne's directory for hostname
| Confidence level: ★ ★ ★
https://hackerone.com/linkedin
一般からの貢献を歓迎します。
課題トラッカーはバグ報告や機能要望のための優先的なチャンネルです。
バグトラッカーは課題の整理と識別のためにいくつかのラベルを使用しています。
GitHub の課題検索を使用してください — その課題が既に報告されていないか確認してください。