GitHub: OSINT के लिए नया ओपन सोर्स लाइब्रेरी

सूचना सुरक्षा की दुनिया में, लोग अक्सर व्यक्तिगत जानकारी प्राप्त करने के लिए खुले स्रोतों के अध्ययन के बारे में पूछते हैं - चाहे वह डिफेंडर हो (उदाहरण के लिए, परिधि पर नजर रखने के लिए, खुली कमजोरियों की पहचान करना) या पैनेस्टर (प्रवेश बिंदुओं के लिए खोज, परिधि ऑडिट, आदि)। इन स्रोतों में से एक पर विचार करें, hunter.io, जिसे हमने इसके लिए एक नया पुस्तकालय लिखकर अनुकूलित किया है। विवरण और बिल्ली के नीचे लिथुब का लिंक।

गोपनीय जानकारी (उदाहरण के लिए, उप-डोमेन या ईमेल पते) का पता लगाने के कई तरीके हैं, साथ ही उन पते को खोजने के लिए उपकरण हैं जो कभी सार्वजनिक डोमेन में दिखाई दिए हैं। सभी तरीके अलग-अलग हैं:

• प्रस्तुति विधि (जैसे क्लाउड-आधारित, ऑन-प्रिमाइसेस, हाइब्रिड),
• पहुंच (वेब-व्यू, एपीआई, आदि),
• लागत (भुगतान, मुफ्त)।

Hunter.io सेवा कॉर्पोरेट ईमेल पते खोजने के लिए एक उपकरण है जिसके साथ आप डोमेन के लिए संपर्क जानकारी प्राप्त कर सकते हैं। इस तरह की जानकारी आवश्यक है ताकि उदाहरण के लिए, hasibeenpwned.com पर, समझौता करने के लिए पाए गए ईमेलों की जाँच की जा सके ।

हंटर.आईओ 5 प्रमुख तरीकों का उपयोग करके 67 मिलियन खुले स्रोतों से आवश्यक डेटा को संसाधित और निकालने में सक्षम है:

1. डोमेन खोज: डोमेन या संगठन के नाम से खोज ईमेल
2. ईमेल खोजक: नाम और कंपनी द्वारा एक व्यक्तिगत कर्मचारी की खोज करें
3. ईमेल सत्यापनकर्ता: मेल के स्वास्थ्य और प्रासंगिकता की पुष्टि
4. ईमेल गणना: आपको एक डोमेन या एक कंपनी के लिए ईमेल की संख्या का पता लगाने की अनुमति देता है
5. खाता जानकारी: अपने व्यक्तिगत खाते का प्रबंधन करें (उदा। अनुरोधों का संतुलन)

खोज प्रक्रिया को स्वचालित करने और इसे गो (गोलंग) प्रोग्रामिंग भाषा में विकसित मौजूदा सेवाओं में शामिल करने के लिए, हमने गोहंटर लाइब्रेरी बनाई, जिसका प्रोटोटाइप पाइंटर लाइब्रेरी था ( https://github.com/VonStruddle/PhHunter ), लिखित पायथन 3 में और hunter.io एपीआई का उपयोग कर।

हम यहां चर्चा नहीं करेंगे कि हमने गो (गोलंग) को क्यों चुना - हैबे पर बहुत सारे लेख हैं - बस इसे एक स्वयंसिद्ध के रूप में लें।

प्रारंभ में, हमने hunter.io के साथ कमांड लाइन से जानकारी प्राप्त करने के लिए pyhunter स्क्रिप्ट ( https://github.com/n4xh4ck5/pyhunter) का उपयोग किया था) जो केवल डोमेन द्वारा ईमेल खोजता है। अब हमने जो लाइब्रेरी लिखी है, वह न केवल डोमेन, बल्कि संगठन के नाम से भी दिख रही है, और स्रोतों के लिए प्रासंगिकता और बिंदुओं के लिए ईमेल भी चेक करती है।

इस प्रकार, लाइब्रेरी hunter.io सेवा में उपलब्ध विधियों के लिए एक क्लाइंट है। ऐसे तरीके hunter.io HTTP API (संस्करण 2 या v2) को कॉल करते हैं और JSON प्रारूप में एक प्रतिक्रिया प्राप्त करते हैं, जो आवश्यक जानकारी को खोजने और चुनने के लिए सुविधाजनक है। धन्यवाद मत देना।

लिंक :

1. स्रोत
2. godoc.org पर विवरण