情报与侦察工具包/捆绑安装程序。
IntRec-Pack 是一个 Bash 脚本,旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装,因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。
+-----------------------+-------------------------------------------+
| 工具 | 实用程序类型和功能摘要 |
+-----------------------+-------------------------------------------+
|1. QuickScan | 端口扫描器/WHOIS/域名解析器 |
|2. DNSRecon | 高级 DNS 枚举和域名实用程序 |
|3. Sublist3r | 基于 OSINT 的子域枚举工具 |
|4. TekDefense-Automator| 基于 OSINT 的 IP、URL 和哈希分析器 |
|5. TheHarvester | 电子邮件、vHost、域名和 PII 枚举工具 |
|6. IOC-Parser | 威胁情报,从报告中解析 IOC 数据 |
|7. PyParser-CVE | 多源漏洞利用解析器/CVE 查询工具 |
|8. Mimir | HoneyDB 命令行界面/威胁情报实用程序 |
|9. Tadpole | 开放 AWS 存储桶、文件搜索和下载工具 |
|10.Harbinger | Cymon.io、Virus Total、威胁源解析器 |
|11.Inquisitor | OSINT 侦察/数据可视化实用程序 |
|12.BirdWatch | 面向 Twitter 的 SOCMINT 实用程序 |
|13.Spiderfoot | 高级 OSINT/侦察框架 |
|14.EagleEye | 基于面部识别的 SOCMINT 实用程序 |
+-----------------------+-------------------------------------------+
此外,我在 Bash 脚本中加入了允许用户轻松调出两个基于 Web 的资源(自 1.2.1 版本起为三个)的功能,即 OSINT-Framework 和 HoneyDB。前者作为开源情报工具、网站和相关材料的精选列表,用作参考指南。而后者是一个 OSINT 聚合的威胁情报池,收集和整理由 HoneyPy 蜜罐提供的数据。我为前者编写的命令行界面也包含在 IntRec-Pack 可供下载的工具选择中。
从仓库克隆该工具并使其可执行,如下所示。
git clone https://github.com/NullArray/IntRec-Pack.git
cd IntRec-Pack
chmod +x intrec.sh
之后,可以通过命令行使用 sudo ./intrec.sh 启动它。启动后,您将看到一个菜单,其选项如下:
1) 帮助 4) 指定安装位置
2) 列出并安装 5) 在线资源
3) 全部安装 6) 退出
**帮助选项显示更多使用信息和关于该工具的一般详细信息。列出并安装将列出所有可供下载/安装的工具,并允许您选择想要安装的工具。之后,该工具及其依赖项将安装在当前工作目录中。除非已经使用指定安装位置选项提供了自定义路径。全部安装将下载并安装此脚本附带的所有工具,而在线资源**将打开前面提到的 Web 应用程序。
该脚本已更新至版本 1.3.0。
更新日志
本次更新将 EagleEye 添加到可供下载的工具列表中。EagleEye 是一个 SOCMINT 实用程序,利用反向图片搜索和面部识别。
Tadpole 已被添加到最新版本中。该程序允许您搜索和下载来自开放 AWS 存储桶的项目。
新增了两个程序:BirdWatch,这是一个专注于 Twitter 的 SOCMINT 实用程序;以及 Inquisitor,一个基于 OSINT 的侦察工具。此外,https://toddington.com/resources 已添加到在线资源功能中,用作额外 OSINT 工具、服务等的参考指南。
每个安装操作现在都有自己的函数,以使脚本模块化。这也将便于未来轻松添加安装其他/更多工具的操作。
脚本中增加了额外的检查,以查找诸如 wget、git 和 pip 等实用程序的存在。这很重要,因为某些发行版(如 Debian 和 Devuan)默认未安装这些实用程序。如果脚本发现缺少任何这些实用程序,它将尝试自动解决该问题。这使得该脚本在大多数基于 Debian 的发行版上有效且兼容。
从现在开始,IntRec-Pack 将检查它是否以超级用户权限启动。由于脚本中有许多 sudo 命令,这将防止用户在执行过程中途遇到问题。
特别感谢 Chandrapal 对该工具的贡献。
由于**在线资源**功能使用了基于 Python、Selenium 和 Mozilla Geckodriver 的功能,我在脚本中添加了一些逻辑,以便自动安装脚本正常运行所需的每个组件(Selenium 和 Geckodriver)的正确版本。
尽管此功能已经过测试,并且脚本设计为尽可能自动化以方便使用,但如果您发现任何问题或遇到错误,请随时打开一个工单或提交拉取请求。
谢谢。