sn0int

sn0int (произносится /snoɪnt/) — это полуавтоматический OSINT-фреймворк и менеджер пакетов. Он используется специалистами по ИТ-безопасности, охотниками за багами, правоохранительными органами и в тренингах по повышению осведомлённости в области безопасности для сбора информации о заданной цели или о самом себе. sn0int перечисляет поверхность атаки, полуавтоматически обрабатывая публичную информацию и отображая результаты в едином формате для последующих расследований.

Помимо прочего, sn0int в настоящее время умеет:

• Собирать поддомены из журналов сертификационной прозрачности и пассивного DNS
• Массово разрешать собранные поддомены и сканировать на наличие HTTP или HTTPS сервисов
• Обогащать IP-адреса информацией об ASN и геолокации
• Собирать email-адреса из PGP-серверов ключей и whois
• Обнаруживать скомпрометированные учётные данные в утечках
• Находить профили человека в интернете
• Перечислять локальные сети с помощью уникальных методов, таких как пассивный ARP
• Собирать информацию о телефонных номерах
• Собирать активность и изображения из профилей в социальных сетях
• Базовую обработку изображений

sn0int во многом вдохновлён recon-ng и maltego, но остаётся более гибким и полностью открытым. Ни одно из перечисленных выше исследований не зашито в исходный код; они реализованы в виде модулей, которые выполняются в песочнице. Вы можете легко расширить sn0int, написав собственные модули, и делиться ими с другими пользователями, публикуя их в реестре sn0int. Это позволяет обновлять свои модули самостоятельно, вместо отправки pull-request в основной код sn0int.

По вопросам и за поддержкой присоединяйтесь к нам в IRC: irc.hackint.org:6697/#sn0int

Установка

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

Есть готовые пакеты, подписанные мейнтейнером Debian:

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

Для всех остальных случаев, пожалуйста, взгляните на подробный список.