sn0int

sn0int (발음 /snoɪnt/)은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다.

무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다:

• 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집
• 수집된 서브도메인을 대량으로 확인하고 HTTP 또는 HTTPS 서비스 스캔
• IP 주소에 ASN 및 GeoIP 정보 추가
• PGP 키서버 및 Whois에서 이메일 수집
• 유출된 로그인 정보 발견
• 인터넷에서 누군가의 프로필 찾기
• 패시브 ARP와 같은 독특한 기술로 로컬 네트워크 열거
• 전화번호 정보 수집
• 소셜 미디어 프로필에서 활동 및 이미지 수집
• 기본 이미지 처리

sn0int는 recon-ng와 maltego에서 크게 영감을 받았지만, 더 유연하고 완전히 오픈소스입니다. 위에 나열된 조사 기능 중 어느 것도 소스에 하드코딩되어 있지 않으며, 대신 샌드박스에서 실행되는 모듈로 제공됩니다. 자신만의 모듈을 작성하고 sn0int 레지스트리에 게시하여 다른 사용자와 공유함으로써 sn0int를 쉽게 확장할 수 있습니다. 이를 통해 모듈 업데이트를 sn0int 코드베이스에 풀 리퀘스트하는 대신 직접 배포할 수 있습니다.

질문과 지원이 필요하면 IRC에 참여하세요: irc.hackint.org:6697/#sn0int

Installation

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

데비안 유지보수자가 서명한 사전 빌드 패키지가 있습니다:

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

다른 경우는 자세한 목록을 참조하세요.