Photon

Невероятно быстрый краулер, созданный для OSINT.

Photon Wiki • Как использовать • Совместимость • Библиотека Photon • Участие в разработке • План развития

При поддержке

Ключевые возможности

Извлечение данных

Во время сканирования Photon может извлекать следующие данные:

• URL-адреса (в пределах области сканирования и за её пределами)
• URL-адреса с параметрами (example.com/gallery.php?id=2)
• Разведданные (адреса электронной почты, аккаунты в социальных сетях, бакеты Amazon и т. д.)
• Файлы (pdf, png, xml и т. д.)
• Секретные ключи (ключи аутентификации/API и хеши)
• Файлы JavaScript и содержащиеся в них эндпоинты
• Строки, соответствующие пользовательскому шаблону regex
• Поддомены и данные, связанные с DNS

Извлечённая информация сохраняется в упорядоченном виде или может быть экспортирована в формате json.

Гибкость

Управляйте таймаутом, задержкой, добавляйте начальные URL-адреса, исключайте URL-адреса, соответствующие шаблону regex, и используйте другие полезные возможности. Обширный набор опций, предоставляемых Photon, позволяет сканировать веб именно так, как вам нужно.

Гениальность

Умное управление потоками и усовершенствованная логика Photon обеспечивают первоклассную производительность.

Тем не менее сканирование может быть ресурсоёмким, но у Photon есть несколько козырей в рукаве. Вы можете получать URL-адреса, заархивированные archive.org, и использовать их в качестве начальных URL-адресов с помощью опции --wayback.

Плагины

• wayback
• dnsdumpster
• Exporter

Docker

Photon можно запустить с помощью лёгкого Docker-образа на основе Python-Alpine (103 МБ).

$ git clone https://github.com/s0md3v/Photon.git
$ cd Photon
$ docker build -t photon .
$ docker run -it --name photon photon:latest -u google.com

Чтобы просмотреть результаты, вы можете либо перейти в локальный том docker, который можно найти, выполнив docker inspect photon, либо смонтировать целевую папку loot:

$ docker run -it --name photon -v "$PWD:/Photon/google.com" photon:latest -u google.com

Частые и бесшовные обновления

Photon активно развивается, и обновления с исправлениями ошибок, оптимизацией производительности и новыми функциями выпускаются регулярно.

Если вы хотите увидеть функции и проблемы, над которыми ведётся работа, вы можете сделать это на доске проекта Development.

Обновления можно устанавливать и проверять с помощью опции --update. Photon обладает возможностями бесшовного обновления, что означает, что вы можете обновить Photon, не потеряв ни одного из сохранённых данных. Используйте Control + Shift + m, чтобы переключить перемещение фокуса клавишей Tab. Или нажмите esc, а затем tab, чтобы перейти к следующему интерактивному элементу на странице. Прикрепляйте файлы, перетаскивая их, выбирая или вставляя. (https://www.thordata.com/?ls=github&lk=Photon)

Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap

Ключевые возможности

Извлечение данных

Photon может извлекать следующие данные во время сканирования:

• URL-адреса (в пределах области и за её пределами)
• URL-адреса с параметрами (example.com/gallery.php?id=2)
• Разведданные (электронные письма, аккаунты в социальных сетях, бакеты Amazon и т. д.)
• Файлы (pdf, png, xml и т. д.)
• Секретные ключи (ключи аутентификации/API и хеши)
• Файлы JavaScript и присутствующие в них конечные точки
• Строки, соответствующие пользовательскому шаблону regex
• Поддомены и данные, связанные с DNS

Извлечённая информация сохраняется в упорядоченном виде или может быть экспортирована в json.

Гибкость

Управляйте таймаутом, задержкой, добавляйте начальные URL-адреса, исключайте URL-адреса, соответствующие шаблону regex, и другое. Обширный набор опций, предоставляемых Photon, позволяет сканировать веб именно так, как вы хотите.

Гениальность

Умное управление потоками и усовершенствованная логика Photon обеспечивают первоклассную производительность.

Тем не менее, сканирование может быть ресурсоёмким, но у Photon есть несколько трюков в запасе. Вы можете получать URL-адреса, заархивированные archive.org, для использования в качестве начальных с помощью опции --wayback.

Плагины

• wayback
• dnsdumpster
• Exporter

Docker

Photon можно запустить с помощью лёгкого Docker-образа Python-Alpine (103 МБ).

$ git clone https://github.com/s0md3v/Photon.git
$ cd Photon
$ docker build -t photon .
$ docker run -it --name photon photon:latest -u google.com

Чтобы просмотреть результаты, вы можете либо перейти в локальный том docker, который можно найти, выполнив docker inspect photon, либо смонтировать целевую папку loot:

$ docker run -it --name photon -v "$PWD:/Photon/google.com" photon:latest -u google.com