WebOSINT é um script Python para coletar inteligência de domínio

WebOSINT 🌐

WebOSINT é um script Python para coletar inteligência de domínio (passiva).

Requisitos 🐍

• Python 3
• Não se esqueça de instalarrequirements.txt
• Suas solicitações de pesquisa serão limitadas com a API gratuita do Hacker Target. Você pode adquirir uma assinatura do Hacker Target e sua API aqui: ( https://hackertarget.com/scan-membership/ )
• Para a API WhoisXML; este é um processo fácil e gratuito, basta criar uma conta e usar o trial 500 free API requests (Depois de usar as 500 solicitações, você precisará fazer uma compra e, se não quiser uma assinatura anual ou mensal, poderá fazer pagamentos únicos 5000 queries for 100,00$ USDou 1000 queries for 30,00$ USD :( https://whois.whoisxmlapi.com )

Executando o script com Docker 🐳

docker run -it scorpix06/webosint

Instalação ⚙️

git clone https://github.com/C3n7ral051nt4g3ncy/webosint

cd webosint

pip3 install -r requirements.txt

python3 webosint.py

Depois que o script iniciar, você não terá que digitar muito:

- Domain format example: google.com
- To choose between yes and no: Type Y or y for Yes  |  N or n for No
- Choose between a free search and search with your API Key: Type -F or f for the free search | Type -API or api for the search with your API keys

Chaves de API 🔑

No Config.jsonarquivo, basta colar suas chaves de API dentro das aspas "API Key"(veja a foto abaixo)

• Não é obrigatório pagar por uma chave de API do Hacker Target , você pode deixar como está, basta escolher a busca gratuita digitando -Fcada vez que a ferramenta pedir para você escolher entre a busca gratuita e a busca usando sua chave de API.
• É uma obrigação ✅ obter uma chave de API WhoisXML , isso é gratuito ( 500 searches free), basta ir ao site WhoisXML e criar uma conta para obter sua chave de API: ( https://whois.whoisxmlapi.com )
• Também é uma obrigação ✅ obter uma chave de API do WhoisFreaks100 searches free , isso é gratuito ( ), basta ir ao site do WhoisFreaks e se inscrever para obter sua chave de API: ( https://whoisfreaks.com ), e a propósito, depois que suas 100 pesquisas gratuitas forem usadas, você pode comprar 5.000 chamadas de API por apenas US$ 19,00

Sequência de ferramentas ⛓️

[1]

Checking if the domain is registered

[2]

Get the domain ip address and location data, Version, ASN (Tool updated 16 July 2022, now with double IP verification)

[3]

Reverse ip search to extract all domains with the same ip (HackerTarget free and paid API)

[4]

DNS records with HackerTarget free and Paid API 

[5]

Whois domain information

[6]

Domain CERT (Certificate) search using CRT.SH

[7]

Domain reputation scan with WhoisXML free API

[8]

Subdomain Scanner 

[9]

Historical Whois Search with WhoisFreaks free API (100 Free API Calls)

Buffer de rolagem do terminal 🔣

Esteja ciente de que, para a pesquisa de IP reverso usando a Hacker Target API, você obterá algumas centenas de resultados para alguns sites. Certifique-se de que suas preferências de rolagem do terminal estejam definidas unlimited scrollbackpara que você possa rolar para cima e ver todos os resultados!

Possíveis problemas e erros ❌

Antes de tornar este repositório público, concedi acesso privado a algumas pessoas. Algumas estavam recebendo um erro logo no início do script e os sites que estavam Registeredsendo exibidos como Not Registered. Encontrei o problema: algumas pessoas têm os módulos whoise python-whois, e eles estavam em conflito entre si. A solução para o problema será:

pip3 uninstall whois

pip3 uninstall python-whois

Faça uma instalação limpa:

pip 3 install python-whois

Ou simplesmente use virtualenv🧠

Isenção de responsabilidade⚠️

This tool is for the OSINT and Cyber community, don't use it for wrong, immoral, or illegal reasons.

Melhorias nas ferramentas 🔧

Sinta-se à vontade para contribuir e alterar algum código dentro da ferramenta, enviar um PR (Pull Request) ou enviar suas ideias aqui no github nas discussões do Webosint

Licença ⚖️

MIT

Suporte 💜

Se você gosta desta ferramenta Python simples, sinta-se à vontade para doar para o meu trabalho clicando no emblema KO-FI ou no emblema BITCOIN no topo deste README.mdarquivo. Você também pode escanear meu código QR BTC diretamente para obter meu endereço BTC.

Menção 🔊

Agradecemos ao Hacker Target pela API e pelo excelente trabalho que torna esta ferramenta possível. Agradecemos também ao WHOisXML pela API, pois eles criam uma API gratuita (500 buscas), o que proporciona uma grande oportunidade para a comunidade cibernética. Agradecemos também ao Whois Freaks pelo teste gratuito da API com 100 buscas. Agradecemos a @cipher387 / @cyb_detective e a Euler Neto por testarem o script antes do lançamento e encontrarem duas pequenas correções.