Chiasmodon é uma ferramenta OSINT projetada para auxiliar no processo de coleta de informações sobre um domínio alvo. Sua funcionalidade principal gira em torno da busca por dados relacionados ao domínio, incluindo e-mails do domínio, credenciais do domínio, CIDRs, ASNs e subdomínios. A ferramenta também permite que os usuários pesquisem IDs de aplicativos do Google Play.
🌐Domínio: Realize pesquisas direcionadas especificando um nome de domínio para obter informações relevantes relacionadas ao domínio.
🎮Aplicativo Google Play: Pesquise informações relacionadas a um aplicativo específico na Google Play Store fornecendo o ID do aplicativo.
✉️E-mail, 👤Nome de usuário, 🔒Senha: Realize pesquisas com base em e-mail, nome de usuário ou senha para identificar potenciais riscos de segurança ou credenciais comprometidas.
🔍 Endereço IP: Execute pesquisas usando um endereço IP para obter informações como geolocalização, nomes de domínio associados e dados históricos.
🌍 CIDR: Pesquise informações relacionadas a um bloco CIDR (Classless Inter-Domain Routing) especificado, incluindo detalhes do intervalo de IP e redes associadas.
🔢 ASN: Recupere informações sobre um Número de Sistema Autônomo (ASN), incluindo seu proprietário, intervalos de IP associados e detalhes de rede.
🔌 Porta: Pesquise informações sobre um número de porta específico, incluindo seu uso comum, serviços associados e possíveis vulnerabilidades.
🌐 ISP: Realize pesquisas com base no nome de um Provedor de Serviços de Internet (ISP) para obter informações sobre o ISP, seus serviços e intervalos de IP associados.
🏢 Organização (ORG): Pesquise informações relacionadas a uma organização ou empresa específica, incluindo seus dados de contato, domínios associados e infraestrutura de rede.
🔗 Caminho de URL: Execute pesquisas com base em um caminho de URL específico para obter informações sobre o caminho, seu conteúdo e possíveis riscos de segurança.
📞 Telefone: Realize pesquisas usando um número de telefone para obter informações como o proprietário associado, localização e quaisquer registros públicos disponíveis.
🔍Varredura: Execute uma varredura abrangente no nome de domínio de uma empresa em um clique, incluindo encontrar
Porta, Org, ISP, ASN).E-mail, Nome de usuário, Senha).E-mail, Nome de usuário, Senha).Domínio/IP, Porta, Endpoint)🌍País: Classifique e filtre os resultados da pesquisa por país para obter insights sobre a distribuição geográfica das informações identificadas.
📋Customização de Saída: Escolha o formato de saída desejado (texto, JSON ou CSV) e especifique o nome do arquivo para salvar os resultados da pesquisa.
⚙️Opções Adicionais: A ferramenta oferece várias opções adicionais, como visualizar diferentes tipos de resultados (credenciais, URLs, subdomínios, e-mails, senhas, nomes de usuário ou aplicativos), definir tokens de API, especificar timeouts, limitar resultados e muito mais.
🏢Nome da Empresa: Entendemos a importância de uma pesquisa abrangente sobre empresas. Em nosso próximo lançamento, você poderá pesquisar por nome da empresa e acessar uma ampla gama de documentos associados a essa empresa. Este recurso fornecerá uma maneira conveniente e eficiente de reunir informações cruciais, como documentos legais, relatórios financeiros e outros registros relevantes.
👤Rosto (Foto): Dados visuais são uma ferramenta poderosa, e estamos animados em apresentar nosso recurso avançado de reconhecimento facial. Com "Pesquisar por Rosto (Foto)", você pode enviar uma imagem contendo um rosto e usar tecnologia de ponta para identificar e corresponder indivíduos em várias fontes de dados. Isso permitirá que você reúna informações valiosas, como perfis de mídia social, presença online e conexões potenciais, tudo através do poder do reconhecimento facial.
Chiasmodon niger é uma espécie de peixe de águas profundas da família Chiasmodontidae. É conhecido por sua capacidade de engolir peixes maiores que ele mesmo. E nós também fazemos o mesmo. 😉
Junte-se a nós hoje e desbloqueie o potencial da nossa ferramenta OSINT de ponta. Contate https://t.me/Chiasmod0n no Telegram para assinar e comece a usar o poder do Chiasmodon em suas investigações de domínio.
$ pip install chiasmodon
Apenas para linux 👇
$ activate-global-python-argcomplete
Chiasmodon fornece uma interface de linha de comando flexível e amigável, além de uma biblioteca Python. Aqui estão alguns exemplos para demonstrar seu uso:
usage: chiasmodon_cli.py [-h]
[-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}]
[-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}] [-s] [-sr SCAN_RELATED]
[-ss SCAN_SUBDOMAINS] [-sa SCAN_APPS] [-si SCAN_IPS] [-sc SCAN_CLIENTS] [-se SCAN_EMPLOYEES] [-o OUTPUT]
[-ot {text,json,csv}] [-t TIMEOUT] [-l LIMIT] [-nc] [-lv] [-lm] [--init INIT] [-v]
query
Chiasmodon CLI
positional arguments:
query query argument
options:
-h, --help show this help message and exit
-m {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}, --method {cred.username,cred.password,cred.email,cred.phone,cred.email.domain,cred.country,domain,domain.all,ip,ip.asn,ip.isp,ip.org,ip.port,ip.country,app.id,app.name,app.domain,url.path,url.port}
method to search by it,default is "domain".
-vt {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}, --view-type {full,cred,url,email,phone,password,username,app,domain,ip,related,subdomain}
type view the result default is "full".
-s, --scan scan the company domain (Related company, Clients, Employees, Company ASNs, Company Apps).
-sr SCAN_RELATED, --scan-related SCAN_RELATED
Run related scan, default is yes, Ex: -sr no
-ss SCAN_SUBDOMAINS, --scan-subdomains SCAN_SUBDOMAINS
Run subdomains scan, default is yes, Ex: -ss no
-sa SCAN_APPS, --scan-apps SCAN_APPS
Run App scan, default is yes, Ex: -sa no
-si SCAN_IPS, --scan-ips SCAN_IPS
Run IPs scan, default is yes, Ex: -si no
-sc SCAN_CLIENTS, --scan-clients SCAN_CLIENTS
Run clients scan, default is yes, Ex: -sc no
-se SCAN_EMPLOYEES, --scan-employees SCAN_EMPLOYEES
Run employees scan, default is yes, Ex: -se no
-o OUTPUT, --output OUTPUT
filename to save the result
-ot {text,json,csv}, --output-type {text,json,csv}
output format default is "text".
-t TIMEOUT, --timeout TIMEOUT
request timeout default is 360 sec.
-l LIMIT, --limit LIMIT
limit results default is 10000.
-nc, --no-color show result without color.
-lv, --list-view-type
list view type.
-lm, --list-methods list methods.
--init INIT set the api token.
-v, --version version.
Exemplos:
# Scan company by domain
chiasmodon_cli.py example.com --scan
# Search for target domain, you will see the result for only this "example.com"
chiasmodon_cli.py example.com
# Search in target and target subdomains
chiasmodon_cli.py example.com --method domain.all
# Search for target subdomains
chiasmodon_cli.py example.com --view-type subdomain
# Search for all creds in United States
chiasmodon_cli.py US --method cred.country
# Search for related companies by domain
chiasmodon_cli.py example.com --view-type related
# search for target app id
chiasmodon_cli.py com.discord --method app.id
# search for target app domain
chiasmodon_cli.py discord.com --method app.domain
# search for target app name
chiasmodon_cli.py Discord --method app.name
# Search for ip asn
chiasmodon_cli.py AS123 --method ip.asn
# Search for cred username
chiasmodon_cli.py someone --method cred.username
# Search for cred password
chiasmodon_cli.py example@123 --method cred.password
# Search for url endpoint
chiasmodon_cli.py /wp-login.php --method url.path
# Search for ip
chiasmodon_cli.py 1.1.1.1 --method ip
# Search for cidr
chiasmodon_cli.py xx.xx.xx.0/24 --method ip
# Search for target creds by domain emsils
chiasmodon_cli.py example.com --method cred.email.domain
# Search for target email
chiasmodon_cli.py [email protected] --method cred.email
# search for multiple targets:
chiasmodon_cli.py targets.txt --method domain --output example-creds.txt
Observe que esses exemplos representam apenas uma fração das opções e casos de uso disponíveis. Consulte a documentação para instruções mais detalhadas e explore toda a gama de funcionalidades fornecidas pelo Chiasmodon.
Contribuições e feedback são bem-vindos! Se você encontrar algum problema ou tiver sugestões de melhorias, por favor, submeta-os ao repositório do Chiasmodon no GitHub. Sua contribuição nos ajudará a aprimorar a ferramenta e torná-la mais eficaz para a comunidade OSINT.
Chiasmodon é distribuído sob a Licença MIT. Consulte o arquivo LICENSE para mais detalhes.
Chiasmodon destina-se apenas ao uso legal e autorizado. Os usuários são responsáveis por garantir a conformidade com as leis e regulamentos aplicáveis ao usar a ferramenta. Os desenvolvedores do Chiasmodon se isentam de qualquer responsabilidade pelo uso indevido ou ilegal da ferramenta.
Chiasmodon é o resultado de esforços colaborativos de uma equipe dedicada de contribuidores que acreditam no poder do OSINT. Gostaríamos de expressar nossa gratidão à comunidade de código aberto por suas valiosas contribuições e apoio.
