sn0int

sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。

除此之外，sn0int目前能够：

• 从证书透明度日志和被动DNS收割子域名
• 批量解析收集到的子域名并扫描http或https服务
• 使用ASN和GeoIP信息丰富IP地址
• 从PGP密钥服务器和whois收集邮箱
• 发现泄露中的被入侵的登录信息
• 在互联网上找到某人的个人资料
• 使用被动ARP等独特技术枚举本地网络
• 收集电话号码信息
• 从社交媒体资料中收集活动和图片
• 基本图像处理

sn0int受到recon-ng和maltego的很大启发，但更加灵活且完全开源。上面列出的调查项都没有硬编码在源代码中，而是由在沙盒中执行的模块提供。你可以通过编写自己的模块轻松扩展sn0int，并通过将其发布到sn0int注册表与其他用户共享。这允许你自行发布模块更新，而无需通过拉取请求将它们合并到sn0int代码库。

如有疑问和支持，请加入我们的IRC：irc.hackint.org:6697/#sn0int

安装

Archlinux

pacman -S sn0int

Mac OSX

brew install sn0int

Debian/Ubuntu/Kali

有由Debian维护者签名的预构建包：

sudo apt install curl sq
curl -sSf https://apt.vulns.sexy/kpcyrd.pgp | sq dearmor | sudo tee /etc/apt/trusted.gpg.d/apt-vulns-sexy.gpg > /dev/null
echo deb http://apt.vulns.sexy stable main | sudo tee /etc/apt/sources.list.d/apt-vulns-sexy.list
sudo apt update

Docker

docker run --rm --init -it -v "$PWD/.cache:/cache" -v "$PWD/.data:/data" ghcr.io/kpcyrd/sn0int

Alpine

apk add sn0int

OpenBSD

pkg_add sn0int

Gentoo

layman -a pentoo
emerge --ask net-analyzer/sn0int

NixOS

nix-env -i sn0int

对于其他情况，请查看详细列表。