Pular para o conteúdo principal

Compartilhe

VISUALIZADOR DE DADOS EXIF ONLINE

  Ver todas as informações de metadados dos seus arquivos Online e grátis - sem registro, sem instalação! Ver metadados Ver metadados Veja metadados ocultos em imagens, vídeos, documentos ou arquivos de áudio. Editar metadados Removedor de metadados Remova metadados de fotos, PDFs, vídeos ou documentos. NOVO! Editar metadados Modifique campos de metadados em arquivos como PDF, imagem ou áudio. NOVO! Extrair dados Analisador de PDF Extraia imagens, fontes e outros recursos de um arquivo PDF. NOVO! Extrair fluxos de vídeo Extraia fluxos de áudio ou vídeo de um arquivo de contêiner de mídia. NOVO! Removedor de recursos de PDF Remova imagens, textos ou vetores ocultos em um PDF. NOVO! Comparar arquivos Comparar imagens Compare duas imagens e detecte diferenças visuais online. NOVO! Comparar vídeos online Compare dois vídeos para identificar mudanças na qualidade ou no conteúdo. NOVO! Comparar PDF Compare dois arquivos PDF no navegador e veja as diferenças destacadas em vermelho nas pág...

WebOSINT é um script Python para coletar inteligência de domínio





WebOSINT 🌐

WebOSINT é um script Python para coletar inteligência de domínio (passiva).


Requisitos 🐍

  • Python 3
  • Não se esqueça de instalarrequirements.txt
  • Suas solicitações de pesquisa serão limitadas com a API gratuita do Hacker Target. Você pode adquirir uma assinatura do Hacker Target e sua API aqui: ( https://hackertarget.com/scan-membership/ )
  • Para a API WhoisXML; este é um processo fácil e gratuito, basta criar uma conta e usar o trial 500 free API requests (Depois de usar as 500 solicitações, você precisará fazer uma compra e, se não quiser uma assinatura anual ou mensal, poderá fazer pagamentos únicos 5000 queries for 100,00$ USDou 1000 queries for 30,00$ USD :( https://whois.whoisxmlapi.com )


Executando o script com Docker 🐳

docker run -it scorpix06/webosint

Instalação ⚙️

git clone https://github.com/C3n7ral051nt4g3ncy/webosint
cd webosint
pip3 install -r requirements.txt
python3 webosint.py


Depois que o script iniciar, você não terá que digitar muito:

- Domain format example: google.com
- To choose between yes and no: Type Y or y for Yes  |  N or n for No
- Choose between a free search and search with your API Key: Type -F or f for the free search | Type -API or api for the search with your API keys


Chaves de API 🔑

No Config.jsonarquivo, basta colar suas chaves de API dentro das aspas "API Key"(veja a foto abaixo)

  • Não é obrigatório pagar por uma chave de API do Hacker Target , você pode deixar como está, basta escolher a busca gratuita digitando -Fcada vez que a ferramenta pedir para você escolher entre a busca gratuita e a busca usando sua chave de API.
  • É uma obrigação ✅ obter uma chave de API WhoisXML , isso é gratuito ( 500 searches free), basta ir ao site WhoisXML e criar uma conta para obter sua chave de API: ( https://whois.whoisxmlapi.com )
  • Também é uma obrigação ✅ obter uma chave de API do WhoisFreaks100 searches free , isso é gratuito ( ), basta ir ao site do WhoisFreaks e se inscrever para obter sua chave de API: ( https://whoisfreaks.com ), e a propósito, depois que suas 100 pesquisas gratuitas forem usadas, você pode comprar 5.000 chamadas de API por apenas US$ 19,00




Sequência de ferramentas ⛓️

[1]

Checking if the domain is registered

[2]

Get the domain ip address and location data, Version, ASN (Tool updated 16 July 2022, now with double IP verification)

[3]

Reverse ip search to extract all domains with the same ip (HackerTarget free and paid API)

[4]

DNS records with HackerTarget free and Paid API 

[5]

Whois domain information

[6]

Domain CERT (Certificate) search using CRT.SH

[7]

Domain reputation scan with WhoisXML free API

[8]

Subdomain Scanner 

[9]

Historical Whois Search with WhoisFreaks free API (100 Free API Calls)


Buffer de rolagem do terminal 🔣

Esteja ciente de que, para a pesquisa de IP reverso usando a Hacker Target API, você obterá algumas centenas de resultados para alguns sites. Certifique-se de que suas preferências de rolagem do terminal estejam definidas unlimited scrollbackpara que você possa rolar para cima e ver todos os resultados!


Possíveis problemas e erros ❌

Antes de tornar este repositório público, concedi acesso privado a algumas pessoas. Algumas estavam recebendo um erro logo no início do script e os sites que estavam Registeredsendo exibidos como Not Registered. Encontrei o problema: algumas pessoas têm os módulos whoispython-whois, e eles estavam em conflito entre si. A solução para o problema será:

pip3 uninstall whois
pip3 uninstall python-whois

Faça uma instalação limpa:

pip 3 install python-whois


Ou simplesmente use virtualenv🧠


Isenção de responsabilidade⚠️

This tool is for the OSINT and Cyber community, don't use it for wrong, immoral, or illegal reasons.


Melhorias nas ferramentas 🔧

Sinta-se à vontade para contribuir e alterar algum código dentro da ferramenta, enviar um PR (Pull Request) ou enviar suas ideias aqui no github nas discussões do Webosint

Licença ⚖️

MIT


Suporte 💜

Se você gosta desta ferramenta Python simples, sinta-se à vontade para doar para o meu trabalho clicando no emblema KO-FI ou no emblema BITCOIN no topo deste README.mdarquivo. Você também pode escanear meu código QR BTC diretamente para obter meu endereço BTC.


Menção 🔊

Agradecemos ao Hacker Target pela API e pelo excelente trabalho que torna esta ferramenta possível. Agradecemos também ao WHOisXML pela API, pois eles criam uma API gratuita (500 buscas), o que proporciona uma grande oportunidade para a comunidade cibernética. Agradecemos também ao Whois Freaks pelo teste gratuito da API com 100 buscas. Agradecemos a @cipher387 / @cyb_detective e a Euler Neto por testarem o script antes do lançamento e encontrarem duas pequenas correções.




Comentários

Como usar um Agente OSINT IA

Pericia Digital

Ebook

Postagens mais visitadas