gOSINT Codacy Badge

Canivete Suíço OSINT em Go

Dê uma olhada no branch develop para mais atualizações.

Introdução

gOSINT é um canivete suíço OSINT multiplataforma em Golang. Se quiser, sinta-se à vontade para contribuir e/ou deixar um feedback!

Gostou do meu projeto? Por favor, considere doar :)

O que o gOSINT pode fazer

Atualmente gOSINT possui diferentes módulos:

• suporte a git para recuperação de e-mails (usando API do GitHub, ou clone simples e pesquisa)
• Pesquisar por e-mails, aliases e KeyID em servidores PGP
• haveibeenpwned.com/ pesquisa de e-mail em violações de dados
• Recuperar histórico de mensagens de grupos públicos do Telegram
• Pesquisar por endereço de e-mail em fontes
• Pesquisa shodan.io
• Enumeração de subdomínios usando crt.sh
• Dado um número de telefone, pode recuperar o nome do proprietário
• Pesquisar por senhas relacionadas ao endereço de e-mail :P
• Whois reverso dado um endereço de e-mail ou nome

Uma lista completa de funcionalidades e roteiro está disponível na Aba de Projetos

Instalação

Dependências

gOSINT atualmente depende do tesseract-ocr, então você precisa instalar em seu sistema tesseract-ocr, libtesseract-dev e libleptonica-dev

Instalar usando o Go (é a maneira mais fácil e rápida)

Você pode instalar gOSINT usando go get com um simples

go get github.com/Nhoya/gOSINT/cmd/gosint

Instalar no Windows

Verifique a página de Build do AppVeyor para versões

Compilação Manual

Compilando no Linux

Compilar o gOSINT no Linux é muito fácil, você só precisa instalar dep, clonar o repositório e make e make install

Compilando no Windows

Se você tiver make instalado, pode seguir as instruções do Linux (e pular make install), caso contrário, certifique-se de ter dep instalado, clone o diretório e execute

dep ensure
go build cmd/gosint.go

Executando no Docker

gOSINT atualmente suporta contêiner apenas para a versão rolling release; após o lançamento 1.0.0, começaremos a trabalhar em um Dockerfile versionado. Se quiser experimentar:

mkdir gOSINT
wget https://raw.githubusercontent.com/Nhoya/gOSINT/develop/build/package/Dockerfile
docker build gosint .
docker run gosint bash

Uso

usage: gOSINT [<flags>] <command> [<args> ...]

An Open Source INTelligence Swiss Army Knife

Flags:
  --help     Show context-sensitive help (also try --help-long and --help-man).
  --json     Enable JSON Output
  --debug    Enable Debug Output
  --version  Show application version.
  --verify   Verify URL Status Code

Args:
  <url>  Domain URL

Commands:
  help [<command>...]
    Show help.


  git [<flags>] <url>
    Get Emails and Usernames from repositories

    --method=[clone|gh]  Specify the API to use or plain clone
    --recursive          Search for each repository of the user

  pwd [<flags>] <mail>...
    Check dumps for Email address using haveibeenpwned.com

    --get-passwords  Search passwords for mail

  pgp <mail>...
    Get Emails, KeyID and Aliases from PGP Keyring


  shodan [<flags>] <host>...
    Get info on host using shodan.io

    --new-scan  Schedule a new shodan scan (1 Shodan Credit will be deducted)
    --honeypot  Get honeypot probability

  shodan-query <query>
    Send a query to shodan.io


  axfr [<flags>] <url>...
    Subdomain enumeration using crt.sh

    --verify  Verify URL Status Code

  pni <number>...
    Retrieve info about a give phone number


  telegram [<flags>] <group>
    Telegram public groups and channels scraper

    --start=START  Start message #
    --end=END      End message #
    --grace=15     The number of messages that will be considered deleted before the scraper stops
    --dump         Creates and resume messages from dumpfile

  rev-whois <target>
    Find domains for name or email address

Arquivo de configuração

O arquivo de configuração padrão está em $HOME/.config/gosint.toml para ambiente Linux e ./config/toml para ambiente Windows.

Você pode colocá-lo em caminhos diferentes, a prioridade de carregamento é:

• .
• ./config/ or $HOME/.config/
• /etc/gosint/

Se algumas chaves de API estiverem faltando, insira-as lá.

Demonstração do módulo PGP (DESATUALIZADO)

asciicast

Demonstração do módulo Pwnd (DESATUALIZADO)

asciicast

Demonstração do Crawler do Telegram (DESATUALIZADO)

asciicast

Demonstração do módulo Shodan (DESATUALIZADO)

asciicast