
Omnisci3nt는 도메인에서 심층 기술 인사이트를 추출하는 오픈소스 웹 정찰 및 정보 수집 도구입니다. 서브도메인, SSL 인증서, 노출된 서비스, 보관된 콘텐츠, 구성 데이터 등을 포함합니다. — Omnisci3nt는 몇 초 만에 전체 상황을 파악할 수 있습니다.
Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다.
여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를 명확히 파악할 수 있도록 도와줍니다. 이는 보안 평가, 버그 바운티 정찰, 위협 모델링, 방어 연구에 효과적인 도구입니다.
Omnisci3nt는 승인된 테스트 및 보안 분석을 목적으로 하며, 팀이 인터넷에 노출된 자산의 의도치 않은 노출을 이해하고 줄이는 데 도움을 줍니다.
Omnisci3nt는 보안 연구 및 승인된 정찰 전용으로 설계되었습니다.
💡 전체 기능과 더 나은 성능을 위해 로컬 설치는 권장됩니다.
git clone https://github.com/spyboy-productions/omnisci3nt.git
cd omnisci3nt
pip3 install -r requirements.txt
python3 -m omnisci3nt.omnisci3nt -h
python -m omnisci3nt.omnisci3nt -whois example.com
격리된 전역 액세스를 위해 pipx를 통해 설치:
pipx 설치python3 -m pip install --user pipx
python3 -m pipx ensurepath
pipx install git+https://github.com/spyboy-productions/omnisci3nt.git
omnisci3nt -whois example.com
🔄 To upgrade from GitHub
pipx upgrade omnisci3nt
# If you originally installed using a local directory (pipx install .), then use:
pipx install . --force
❌ To uninstall
pipx uninstall omnisci3nt
# Bonus: Check where it's installed
pipx list
Pull Request와 이슈는 환영합니다! 버그를 찾으셨나요? 아이디어가 있으신가요? Omnisci3nt를 개선하기 위해 함께 협력해 주세요.
도움이 필요하거나 기능을 제안하고 싶으신가요? Discord 서버에 가입하여 커뮤니티와 소통하세요.
| 기능 | 설명 |
|---|
| IP 조회 | 지리적 위치 및 ISP 데이터 검색 |
| WHOIS 조회 | 도메인 등록 정보 가져오기 |
| HTTP 헤더 분석 | 응답 헤더 분석 |
| SSL 검사 | SSL 인증서 가져오기 및 검사 |
| DNS 열거 | DNS, 역방향 DNS, 공유 DNS 레코드 수집 |
| 서브도메인 발견 | 다양한 기술을 사용하여 서브도메인 식별 |
| 포트 스캐닝 | 열린 포트 스캔 및 탐지 |
| 디렉토리 무차별 대입 | 숨겨진 파일 및 디렉토리 발견 |
| 웹 크롤링 | 링크, robots.txt, sitemap.xml 가져오기 |
| 기술 탐지 | 웹사이트에서 사용하는 기술 탐지 |
| Wayback Machine | 시간에 따른 아카이브된 페이지 보기 |
| DMARC 분석 | 도메인 이메일 인증 확인 (SPF, DKIM, DMARC) |
| 소셜 미디어 발견 | 소셜 프로필 및 이메일 추출 |
| 관리자 패널 탐지 | 관리자 로그인 포털 식별 |
| 역방향 DNS 조회 | IP 주소에서 호스트 이름 가져오기 |
| 공유 DNS 조회 | 동일한 DNS 서버의 다른 도메인 발견 |
| 취약점 스캐너 | 일반적인 취약점 스캔 |
| 전체 정찰 모드 | 심층 분석을 위해 모든 모듈 실행 |
| 명령어 | 설명 |
|---|
-ip <domain> | IP 지리적 위치 정보 |
-headers <domain> | HTTP 헤더 표시 |
-whois <domain> | WHOIS 조회 |
-ssl <domain> | SSL 인증서 분석 |
-dns <domain> | DNS 열거 |
-reversedns <domain> | 역방향 DNS 조회 |
-shareddns <domain> | 동일 DNS의 도메인 |
-subdomains <domain> | 서브도메인 열거 |
-dmarc <domain> | DMARC 레코드 검증 |
-crawl <domain> | 크롤링 및 링크 가져오기 |
-robots <domain> | robots.txt 및 sitemap.xml 가져오기 |
-tech <domain> | 사용된 기술 탐지 |
-wayback <domain> | Wayback Machine의 아카이브 데이터 |
-social <domain> | 소셜 미디어/이메일 추출 |
-dirscan <domain> | 디렉토리 무차별 대입 |
-portscan <domain> | 포트 스캐닝 |
-admin <domain> | 관리자 패널 찾기 |
-vulnscan <domain> | 취약점 스캐너 실행 |
-all <domain> | 한 번에 모든 도구 실행 |