chiasmod0n/chiasmodonChiasmodon은 대상 도메인에 대한 정보 수집 과정을 지원하도록 설계된 OSINT 도구입니다. 주요 기능은 도메인 이메일, 도메인 자격 증명, CIDRs , ASNs , 서브도메인을 포함한 도메인 관련 데이터 검색을 중심으로 하며, 사용자가 Google Play 애플리케이션 ID를 검색할 수도 있습니다.
🌐도메인: 도메인 이름을 지정하여 해당 도메인과 관련된 정보를 수집하는 대상 검색을 수행합니다.
🎮Google Play 애플리케이션: 애플리케이션 ID를 제공하여 Google Play 스토어의 특정 애플리케이션과 관련된 정보를 검색합니다.
✉️이메일, 👤사용자 이름, 🔒비밀번호: 이메일, 사용자 이름 또는 비밀번호를 기반으로 검색하여 잠재적인 보안 위험이나 손상된 자격 증명을 식별합니다.
🔍IP 주소: IP 주소를 사용하여 검색을 수행하고 지리적 위치, 연결된 도메인 이름, 기록 데이터 등의 정보를 수집합니다.
🌍CIDR: 지정된 CIDR(Classless Inter-Domain Routing) 블록과 관련된 정보(IP 범위 세부 정보 및 연결된 네트워크 포함)를 검색합니다.
🔢ASN: 자율 시스템 번호(ASN)에 대한 정보(소유자, 연결된 IP 범위, 네트워크 세부 정보 포함)를 검색합니다.
🔌포트: 특정 포트 번호에 대한 정보(일반적인 사용, 연결된 서비스, 잠재적 취약점 포함)를 검색합니다.
🌐ISP: 인터넷 서비스 제공업체(ISP) 이름을 기반으로 검색하여 ISP, 해당 서비스 및 연결된 IP 범위에 대한 정보를 수집합니다.
🏢조직(ORG): 특정 조직 또는 회사와 관련된 정보(연락처 세부 정보, 연결된 도메인, 네트워크 인프라 포함)를 검색합니다.
🔗URL 경로: 특정 URL 경로를 기반으로 검색하여 경로, 해당 콘텐츠 및 잠재적 보안 위험에 대한 정보를 수집합니다.
📞전화번호: 전화번호를 사용하여 검색하고 연결된 소유자, 위치, 사용 가능한 공개 기록 등의 정보를 수집합니다.
🔍스캔: 한 번의 클릭으로 주어진 회사 도메인 이름에 대한 포괄적인 스캔을 수행합니다. 다음을 포함합니다.
포트, 조직, ISP, ASN).이메일, 사용자 이름, 비밀번호).이메일, 사용자 이름, 비밀번호).도메인/IP, 포트, 엔드포인트)🌍국가: 국가별로 검색 결과를 정렬하고 필터링하여 식별된 정보의 지리적 분포에 대한 통찰력을 얻습니다.
📋출력 사용자 정의: 원하는 출력 형식(텍스트, JSON 또는 CSV)을 선택하고 검색 결과를 저장할 파일 이름을 지정합니다.
⚙️추가 옵션: 이 도구는 다양한 결과 유형(자격 증명, URL, 하위 도메인, 이메일, 비밀번호, 사용자 이름 또는 애플리케이션) 보기, API 토큰 설정, 시간 초과 지정, 결과 제한 등 다양한 추가 옵션을 제공합니다.
🏢회사 이름: 포괄적인 회사 조사의 중요성을 이해합니다. 다음 릴리스에서는 회사 이름으로 검색하고 해당 회사와 관련된 다양한 문서에 액세스할 수 있습니다. 이 기능은 법률 문서, 재무 보고서 및 기타 관련 기록과 같은 중요한 정보를 수집하는 편리하고 효율적인 방법을 제공합니다.
👤얼굴(사진): 시각적 데이터는 강력한 도구이며, 고급 얼굴 인식 기능을 도입하게 되어 기쁩니다. "얼굴(사진)로 검색" 기능을 사용하면 얼굴이 포함된 이미지를 업로드하고 최첨단 기술을 활용하여 다양한 데이터 소스에서 개인을 식별하고 일치시킬 수 있습니다. 이를 통해 얼굴 인식의 힘을 통해 소셜 미디어 프로필, 온라인 존재, 잠재적 연결 등 귀중한 정보를 수집할 수 있습니다.
Chiasmodon niger는 Chiasmodontidae과에 속하는 심해어 종입니다. 자신보다 더 큰 물고기를 삼킬 수 있는 능력으로 유명합니다. 그리고 우리도 그렇습니다. 😉
지금 가입하시고 최첨단 OSINT 도구의 잠재력을 활용하세요. Telegram에서 https://t.me/Chiasmod0n에 연락하여 구독하고 도메인 조사에 Chiasmodon의 힘을 활용하세요.
$ pip install chiasmodon
리눅스 전용 👇
$ activate-global-python-argcomplete
Chiasmodon은 유연하고 사용자 친화적인 명령줄 인터페이스와 파이썬 라이브러리를 제공합니다. 다음은 사용법을 보여주는 몇 가지 예입니다.
usage: chiasmodon_cli.py [-h]
[-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}]
[-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}] [-s] [-sr SCAN_RELATED]
[-ss SCAN_SUBDOMAINS] [-sa SCAN_APPS] [-si SCAN_IPS] [-sc SCAN_CLIENTS] [-se SCAN_EMPLOYEES] [-o OUTPUT]
[-ot {text,json,csv}] [-t TIMEOUT] [-l LIMIT] [-nc] [-lv] [-lm] [--init INIT] [-v]
query
Chiasmodon CLI
positional arguments:
query 쿼리 인수
options:
-h, --help 이 도움말 메시지를 표시하고 종료합니다.
-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}, --method {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}
검색 방법, 기본값은 "domain"입니다.
-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}, --view-type {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}
결과 보기 유형, 기본값은 "full"입니다.
-s, --scan 회사 도메인 스캔(관련 회사, 클라이언트, 직원, 회사 ASN, 회사 앱).
-sr SCAN_RELATED, --scan-related SCAN_RELATED
관련 스캔 실행, 기본값은 yes입니다. 예: -sr no
-ss SCAN_SUBDOMAINS, --scan-subdomains SCAN_SUBDOMAINS
하위 도메인 스캔 실행, 기본값은 yes입니다. 예: -ss no
-sa SCAN_APPS, --scan-apps SCAN_APPS
앱 스캔 실행, 기본값은 yes입니다. 예: -sa no
-si SCAN_IPS, --scan-ips SCAN_IPS
IP 스캔 실행, 기본값은 yes입니다. 예: -si no
-sc SCAN_CLIENTS, --scan-clients SCAN_CLIENTS
클라이언트 스캔 실행, 기본값은 yes입니다. 예: -sc no
-se SCAN_EMPLOYEES, --scan-employees SCAN_EMPLOYEES
직원 스캔 실행, 기본값은 yes입니다. 예: -se no
-o OUTPUT, --output OUTPUT
결과를 저장할 파일 이름
-ot {text,json,csv}, --output-type {text,json,csv}
출력 형식, 기본값은 "text"입니다.
-t TIMEOUT, --timeout TIMEOUT
요청 시간 초과, 기본값은 360초입니다.
-l LIMIT, --limit LIMIT
결과 제한, 기본값은 10000입니다.
-nc, --no-color 색상 없이 결과 표시.
-lv, --list-view-type
보기 유형 목록.
-lm, --list-methods 메서드 목록.
--init INIT API 토큰 설정.
-v, --version 버전.
예제:
# 도메인으로 회사 스캔
chiasmodon_cli.py example.com --scan
# 대상 도메인 검색, "example.com"에 대한 결과만 표시됩니다.
chiasmodon_cli.py example.com
# 대상 및 대상 하위 도메인 검색
chiasmodon_cli.py example.com --method domain.all
# 대상 하위 도메인 검색
chiasmodon_cli.py example.com --view-type subdomain
# 미국의 모든 자격 증명 검색
chiasmodon_cli.py US --method cred.country
# 도메인으로 관련 회사 검색
chiasmodon_cli.py example.com --view-type related
# 대상 앱 ID 검색
chiasmodon_cli.py com.discord --method app.id
# 대상 앱 도메인 검색
chiasmodon_cli.py discord.com --method app.domain
# 대상 앱 이름 검색
chiasmodon_cli.py Discord --method app.name
# IP ASN 검색
chiasmodon_cli.py AS123 --method ip.asn
# 자격 증명 사용자 이름 검색
chiasmodon_cli.py someone --method cred.username
# 자격 증명 비밀번호 검색
chiasmodon_cli.py example@123 --method cred.password
# URL 엔드포인트 검색
chiasmodon_cli.py /wp-login.php --method url.path
# IP 검색
chiasmodon_cli.py 1.1.1.1 --method ip
# CIDR 검색
chiasmodon_cli.py xx.xx.xx.0/24 --method ip
# 도메인 이메일로 대상 자격 증명 검색
chiasmodon_cli.py example.com --method cred.email.domain
# 대상 이메일 검색
chiasmodon_cli.py [email protected] --method cred.email
# 여러 대상 검색:
chiasmodon_cli.py targets.txt --method domain --output example-creds.txt
이 예제는 사용 가능한 옵션과 사용 사례의 일부만을 나타냅니다. 자세한 지침은 문서를 참조하고 Chiasmodon이 제공하는 전체 기능을 탐색하세요.
기여와 피드백을 환영합니다! 문제가 발생하거나 개선 제안이 있으면 Chiasmodon GitHub 저장소에 제출해 주세요. 여러분의 의견은 도구를 개선하고 OSINT 커뮤니티에 더 효과적으로 만드는 데 도움이 됩니다.
Chiasmodon은 MIT 라이선스 하에 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.
Chiasmodon은 합법적이고 승인된 용도로만 사용해야 합니다. 사용자는 도구를 사용할 때 관련 법률 및 규정을 준수할 책임이 있습니다. Chiasmodon의 개발자는 도구의 오용 또는 불법 사용에 대해 어떠한 책임도 지지 않습니다.
Chiasmodon은 OSINT의 힘을 믿는 헌신적인 기여자 팀의 협력 노력의 결과입니다. 귀중한 기여와 지원에 대해 오픈 소스 커뮤니티에 감사드립니다.
