nullarray/intrec-packInstalador de Pacote/Bundle de Inteligência e Reconhecimento.
Instalador de Pacote/Bundle de Inteligência e Reconhecimento.
IntRec-Pack é um script Bash projetado para baixar, instalar e implantar várias ferramentas de qualidade de OSINT, Recon e Threat Intelligence. Devido ao fato de também gerenciar a instalação das várias dependências relacionadas a esses programas, ele visa ser um assistente abrangente na configuração do seu ambiente de coleta de inteligência. Abaixo está uma visão geral das ferramentas e utilitários que ele ajudará a configurar.
+-----------------------+-------------------------------------------+
| Tool | Utility type and feature summary |
+-----------------------+-------------------------------------------+
|1. QuickScan | Port Scanner/WHOIS/Domain Resolver |
|2. DNSRecon | Advanced DNS Enumeration & Domain Utility |
|3. Sublist3r | OSINT Based Subdomain Enumeration |
|4. TekDefense-Automator| OSINT Based IP, URL and Hash Analyzer |
|5. TheHarvester | eMail, vHost, Domain and PII Enumeration |
|6. IOC-Parser | Threat Intel, parses IOC data from reports|
|7. PyParser-CVE | Multi Source Exploit Parser/CVE Lookup |
|8. Mimir | HoneyDB CLI/Threat Intelligence Utility |
|9. Tadpole | Open AWS bucket, file search and Download |
|10.Harbinger | Cymon.io, Virus Total, Threat Feed Parser |
|11.Inquisitor | OSINT Recon/data visualization utility |
|12.BirdWatch | SOCMINT Utility with a focus on Twitter |
|13.Spiderfoot | Advanced OSINT/Reconnaissance Framework |
|14.EagleEye | Facial recognition powered SOCMINT utility|
+-----------------------+-------------------------------------------+
Além disso, incluí funcionalidades no script Bash que permitem ao usuário acessar facilmente dois recursos baseados na web (três a partir da atualização 1.2.1), ou seja, OSINT-Framework e HoneyDB. O primeiro serve como uma lista curada de ferramentas de inteligência de código aberto, sites e materiais relacionados para uso como guia de referência. Enquanto o segundo é um pool de inteligência de ameaças agregadora de OSINT que coleta e organiza dados fornecidos por honeypots HoneyPy. Minha Interface de Linha de Comando está incluída na seleção de ferramentas disponíveis para download com o IntRec-Pack também.
Clone a ferramenta do repositório e torne-a executável da seguinte forma.
git clone https://github.com/NullArray/IntRec-Pack.git
cd IntRec-Pack
chmod +x intrec.sh
Depois disso, pode ser iniciado a partir da linha de comando com sudo ./intrec.sh. Ao fazer isso, você verá um menu cujas opções são as seguintes:
1) Help 4) Specify Install Location
2) List and Install 5) Online Resources
3) Install All 6) Quit
A opção help exibe mais informações de uso e detalhes gerais sobre a ferramenta. List and Install listará todas as ferramentas disponíveis para download/instalação e permitirá que você selecione as que deseja. Ao fazer isso, a ferramenta e suas dependências serão instaladas no diretório de trabalho atual. A menos que a opção Specify Install Location tenha sido usada para fornecer um caminho para um local personalizado. Install All baixará e instalará todas as ferramentas disponíveis com este script e Online Resources abrirá os aplicativos web mencionados anteriormente.
O script foi atualizado para a versão 1.3.0.
Changelog
Esta atualização adiciona EagleEye à lista de ferramentas disponíveis para download. EagleEye é um utilitário SOCMINT que utiliza pesquisas reversas de imagem e reconhecimento facial.
Tadpole foi adicionado à versão mais recente. Este programa permite pesquisar e baixar itens de buckets AWS abertos.
Dois programas adicionais foram adicionados. BirdWatch, que é um utilitário SOCMINT com foco em Twitter, e Inquisitor, que é uma ferramenta de Recon baseada em OSINT. Além disso, https://toddington.com/resources foi adicionado ao recurso Online Resources para ser usado como guia de referência para ferramentas, serviços e mais de OSINT.
Cada operação de instalação agora tem sua própria função para tornar o script modular. Isso também permitirá a fácil adição de operações que instalariam outras/mais ferramentas no futuro.
Verificações adicionais foram adicionadas ao script para verificar a presença de utilitários como wget, git e pip. Isso é importante porque algumas distribuições como Debian e Devuan não vêm com alguns desses utilitários instalados por padrão. Caso o script encontre algum desses utilitários faltando, ele tentará resolver automaticamente o problema. Tornando o script eficaz e compatível com a maioria das distribuições baseadas em Debian.
A partir de agora, o IntRec-Pack verificará se foi iniciado com privilégios de superusuário. Como há muitos comandos sudo no script, isso evitará que o usuário encontre problemas no meio da execução.
Agradecimentos especiais a Chandrapal por suas contribuições para a ferramenta.
Como o recurso Online Resources emprega funcionalidades derivadas de Python, Selenium e do Mozilla Geckodriver, adicionei alguma lógica ao script que instalará automaticamente a versão adequada de cada componente (Selenium e Geckodriver) necessária para que o script funcione como deveria.
Embora essa funcionalidade tenha sido testada e o script seja projetado para automatizar o máximo possível para facilitar o uso. Se você encontrar algum problema ou bug, fique à vontade para Abrir um Ticket ou Enviar um Pull Request
Obrigado.