nullarray/intrec-pack정보 수집 및 정찰 패키지/번들 설치 프로그램.
인텔리전스 및 정찰 패키지/번들 설치 관리자.
IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다.
+-----------------------+-------------------------------------------+
| Tool | Utility type and feature summary |
+-----------------------+-------------------------------------------+
|1. QuickScan | Port Scanner/WHOIS/Domain Resolver |
|2. DNSRecon | Advanced DNS Enumeration & Domain Utility |
|3. Sublist3r | OSINT Based Subdomain Enumeration |
|4. TekDefense-Automator| OSINT Based IP, URL and Hash Analyzer |
|5. TheHarvester | eMail, vHost, Domain and PII Enumeration |
|6. IOC-Parser | Threat Intel, parses IOC data from reports|
|7. PyParser-CVE | Multi Source Exploit Parser/CVE Lookup |
|8. Mimir | HoneyDB CLI/Threat Intelligence Utility |
|9. Tadpole | Open AWS bucket, file search and Download |
|10.Harbinger | Cymon.io, Virus Total, Threat Feed Parser |
|11.Inquisitor | OSINT Recon/data visualization utility |
|12.BirdWatch | SOCMINT Utility with a focus on Twitter |
|13.Spiderfoot | Advanced OSINT/Reconnaissance Framework |
|14.EagleEye | Facial recognition powered SOCMINT utility|
+-----------------------+-------------------------------------------+
또한 Bash 스크립트 내에 사용자가 두 가지 웹 기반 리소스(업데이트 1.2.1 기준 세 가지)를 쉽게 불러올 수 있는 기능을 포함했습니다. 즉 OSINT-Framework와 HoneyDB입니다. 전자는 참조 가이드로 사용하기 위해 오픈소스 인텔리전스 도구, 웹사이트 및 관련 자료를 선별한 목록입니다. 후자는 HoneyPy 허니팟이 제공하는 데이터를 수집하고 구성하는 OSINT 집계형 위협 인텔리전스 풀입니다. 이에 대한 명령줄 인터페이스도 IntRec-Pack와 함께 다운로드할 수 있는 도구 선택 항목에 포함되어 있습니다.
저장소에서 도구를 클론하고 다음과 같이 실행 가능하게 만드세요.
git clone https://github.com/NullArray/IntRec-Pack.git
cd IntRec-Pack
chmod +x intrec.sh
그런 다음 명령줄에서 sudo ./intrec.sh로 시작할 수 있습니다. 실행하면 다음과 같은 옵션이 있는 메뉴가 나타납니다:
1) Help 4) Specify Install Location
2) List and Install 5) Online Resources
3) Install All 6) Quit
도움말 옵션은 추가 사용 정보와 도구에 대한 일반적인 세부 정보를 표시합니다. 목록 및 설치 는 다운로드/설치 가능한 모든 도구를 나열하고 원하는 도구를 선택할 수 있게 해줍니다. 선택하면 도구와 해당 종속성이 현재 작업 디렉토리에 설치됩니다. 설치 위치 지정 옵션을 사용하여 사용자 지정 위치 경로를 제공하지 않은 경우에 그렇습니다. 모두 설치 는 이 스크립트로 사용 가능한 모든 도구를 다운로드하고 설치하며, 온라인 리소스 는 앞서 언급한 웹 애플리케이션을 엽니다.
스크립트가 버전 1.3.0으로 업데이트되었습니다.
변경 로그
이 업데이트는 EagleEye를 다운로드 가능한 도구 목록에 추가합니다. EagleEye는 역 이미지 검색과 얼굴 인식을 사용하는 SOCMINT 유틸리티입니다.
Tadpole이 최신 버전에 추가되었습니다. 이 프로그램은 공개 AWS 버킷에서 항목을 검색하고 다운로드할 수 있게 해줍니다.
두 개의 추가 프로그램이 추가되었습니다. BirdWatch는 Twitter에 중점을 둔 SOCMINT 유틸리티이고, Inquisitor는 OSINT 기반 정찰 도구입니다. 또한 https://toddington.com/resources가 온라인 리소스 기능에 추가되어 추가 OSINT 도구, 서비스 등에 대한 참조 가이드로 사용됩니다.
각 설치 작업은 스크립트를 모듈화하기 위해 고유한 함수를 가지게 되었습니다. 이는 향후 다른/더 많은 도구를 설치하는 작업을 쉽게 추가할 수 있게 해줍니다.
wget, git, pip와 같은 유틸리티의 존재 여부를 확인하기 위해 추가 검사가 스크립트에 추가되었습니다. 이는 Debian이나 Devuan과 같은 일부 배포판에는 이러한 유틸리티 중 일부가 기본적으로 설치되어 있지 않기 때문에 중요합니다. 스크립트가 이러한 유틸리티가 누락된 것을 발견하면 자동으로 문제를 해결하려고 시도합니다. 이로 인해 스크립트는 대부분의 Debian 기반 배포판에서 효과적이고 호환됩니다.
이제부터 IntRec-Pack는 슈퍼 사용자 권한으로 시작되었는지 확인합니다. 스크립트에 많은 sudo 명령이 있으므로 사용자가 실행 중간에 문제에 부딪히는 것을 방지합니다.
도구에 기여해 주신 Chandrapal님께 특별히 감사드립니다.
**온라인 리소스** 기능이 Python, Selenium 및 Mozilla Geckodriver에서 파생된 기능을 사용하기 때문에 스크립트가 제대로 작동하는 데 필요한 각 구성 요소(Selenium 및 Geckodriver)의 적절한 버전을 자동으로 설치하는 일부 로직을 추가했습니다.
이 기능은 테스트되었으며 스크립트는 사용 편의성을 위해 최대한 자동화하도록 설계되었습니다. 문제가 발생하거나 버그를 발견하시면 언제든지 티켓 열기 또는 풀 리퀘스트 제출해 주시기 바랍니다.
감사합니다.