gOSINT Codacy Badge

Швейцарский нож OSINT на Go

Взгляните на ветку develop для получения более свежих обновлений.

Введение

gOSINT — это кроссплатформенный швейцарский нож OSINT на Golang. Если хотите, не стесняйтесь вносить свой вклад и/или оставлять отзывы!

Нравится мой проект? Пожалуйста, подумайте о пожертвовании :)

Что умеет gOSINT

В настоящее время gOSINT имеет следующие модули:

• Поддержка git для извлечения почты (через GitHub API или простой клон и поиск)
• Поиск почт, псевдонимов и KeyID на PGP-сервере
• Поиск почты в утечках данных через haveibeenpwned.com/
• Получение истории сообщений публичных групп Telegram
• Поиск почтового адреса в исходном коде
• Поиск через shodan.io
• Перечисление поддоменов с помощью crt.sh
• По заданному номеру телефона можно получить имя владельца
• Поиск паролей, связанных с email-адресом :P
• Обратный Whois по email-адресу или имени

Полный список функций и дорожная карта доступны на вкладке Projects

Установка

Зависимости

gOSINT в настоящее время зависит от tesseract-ocr, поэтому вам необходимо установить в вашей системе tesseract-ocr, libtesseract-dev и libleptonica-dev.

Установка через Go (самый простой и быстрый способ)

Вы можете установить gOSINT с помощью go get простой командой:

go get github.com/Nhoya/gOSINT/cmd/gosint

Установка на Windows

Проверьте страницу сборок AppVeyor для получения бинарных файлов.

Сборка вручную

Сборка на Linux

Сборка gOSINT на Linux очень проста. Вам нужно установить dep, клонировать репозиторий и выполнить make и make install.

Сборка на Windows

Если у вас установлен make, вы можете следовать инструкциям для Linux (и пропустить make install). В противном случае убедитесь, что у вас установлен dep, клонируйте директорию и выполните:

dep ensure
go build cmd/gosint.go

Запуск в Docker

gOSINT в настоящее время поддерживает контейнеры только для rolling-релиза. После выхода версии 1.0.0 мы начнём работу над версионированным Dockerfile. Если вы хотите попробовать:

mkdir gOSINT
wget https://raw.githubusercontent.com/Nhoya/gOSINT/develop/build/package/Dockerfile
docker build gosint .
docker run gosint bash

Использование

usage: gOSINT [<flags>] <command> [<args> ...]

An Open Source INTelligence Swiss Army Knife

Flags:
  --help     Show context-sensitive help (also try --help-long and --help-man).
  --json     Enable JSON Output
  --debug    Enable Debug Output
  --version  Show application version.
  --verify   Verify URL Status Code

Args:
  <url>  Domain URL

Commands:
  help [<command>...]
    Show help.


  git [<flags>] <url>
    Get Emails and Usernames from repositories

    --method=[clone|gh]  Specify the API to use or plain clone
    --recursive          Search for each repository of the user

  pwd [<flags>] <mail>...
    Check dumps for Email address using haveibeenpwned.com

    --get-passwords  Search passwords for mail

  pgp <mail>...
    Get Emails, KeyID and Aliases from PGP Keyring


  shodan [<flags>] <host>...
    Get info on host using shodan.io

    --new-scan  Schedule a new shodan scan (1 Shodan Credit will be deducted)
    --honeypot  Get honeypot probability

  shodan-query <query>
    Send a query to shodan.io


  axfr [<flags>] <url>...
    Subdomain enumeration using crt.sh

    --verify  Verify URL Status Code

  pni <number>...
    Retrieve info about a give phone number


  telegram [<flags>] <group>
    Telegram public groups and channels scraper

    --start=START  Start message #
    --end=END      End message #
    --grace=15     The number of messages that will be considered deleted before the scraper stops
    --dump         Creates and resume messages from dumpfile

  rev-whois <target>
    Find domains for name or email address

Файл конфигурации

Файл конфигурации по умолчанию находится в $HOME/.config/gosint.toml для Linux и ./config/toml для Windows. Вы можете разместить его в других местах; приоритет загрузки:

• .
• ./config/ или $HOME/.config/
• /etc/gosint/

Если какие-то ключи API отсутствуют, вставьте их туда.

Демонстрация модуля PGP (УСТАРЕЛО)

asciicast

Демонстрация модуля Pwnd (УСТАРЕЛО)

asciicast

Демонстрация Telegram Crawler (УСТАРЕЛО)

asciicast

Демонстрация модуля Shodan (УСТАРЕЛО)

asciicast