OSINT FERRAMENTAS TUTORIAL Coleta de informações com o FOCA Pro Por HWS | Publicado 20 de maio de 2017 - Atualizado 1º de maio de 2019 Aqui está outro software que pode ser integrado ao SHODAN (Leia o artigo sobre o SHODAN). AQUI ). O FOCA Pro é uma ferramenta de código aberto que funciona em sistemas operacionais Windows e é usada para coletar informações durante um teste de penetração (PenTest). No entanto, devido às suas funções específicas, também é amplamente utilizado em investigações de OSINT (Leia o artigo sobre OSINT AQUI ). Sua característica única é a capacidade de recuperar qualquer documento de texto pertencente a um determinado domínio, baixá-lo e analisar seus metadados para encontrar informações úteis para uma investigação, como nomes, sistemas operacionais, software usado para criar o arquivo, etc. Software Saiba mais Hardware de computador Windows 7 Pirataria e cracking de software Vamos dar uma olhada no que ...
Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos
Instagram OSINT - Uma nova e promissora ferramenta Python
Instagram OSINT - Uma nova e promissora ferramenta Python
Me deparei com uma nova ferramenta de raspagem do Instragram, InstagramOSINT, depois que DutchOsintGuy e Hwosint apontaram no Twitter. Parei de usar o InstaLooter, pois ele continuava causando problemas de dependência e comecei a usar o InstaScraper como uma ferramenta de captura de fotos.
O InstagramOSINT é mais do que uma ferramenta de captura de fotos. É muito novo, mas obtém informações adicionais através da API do Instagram, incluindo nome de usuário, nome do perfil, biografia, se a conta entrou recentemente, se está conectada a uma conta do Facebook e se a conta foi verificada ou não. Eu brinquei com ele um pouco hoje e parece uma ferramenta bastante útil para ter em sua mochila OSINT.
Instalação
Eu instalei e executei o InstagramOSINT no Linux Mint 19.1 com Python 3.6. Ele gerou um erro quando eu o executei, mas ainda assim funcionava. Não tenho certeza se isso é apenas um bug ou minha configuração. Se você não executou as ferramentas Python para OSINT antes, recomendo ler meu guia para configurar e executar uma máquina virtual Linux para OSINT .
Em seguida, basta apontar o Python para o script main.py:
$ python main.py -h
Isso abre o menu de ajuda, que informa sobre a única opção em execução que existe atualmente:
$ python main.py --username TARGET_USERNAME
Primeiro uso
Decidi realizar um teste em uma conta não oficial do Manchester United no Instagram @manutd (não a conta oficial, alguém chegou lá muito rápido e pegou a manivela do Instagram enquanto podia).
A sintaxe para consultar a conta foi a seguinte:
python main.py --username manutd
O script é executado e pega todas as imagens primeiro. Demorou um pouco, embora apenas 13 imagens tenham sido postadas na conta, o InstagramOSINT obtém todas as resoluções disponíveis da imagem e as salva em um diretório na pasta InstagramOSINT.
Cada imagem da conta é salva em sua própria pasta.
Além das imagens, a ferramenta também cria dois arquivos de texto. Posts.txt obtém todos os dados de cada postagem, enquanto data.txt contém muitas informações sobre a conta. O formato de texto bruto é enviado para o terminal:
E também como um arquivo de texto bruto:
É difícil ler e analisar como um arquivo de texto, mas pode ser facilmente convertido em JSONViewerem um bom formato JSON . Esta é a saída quando arrumado um pouco:
Bastante uma pequena ferramenta útil. Será interessante ver como ela se desenvolve com o passar do tempo.
