SpiderFoot es una herramienta de huella de código abierto, disponible para Windows y Linux. Está escrito en Python y proporciona un fácil de usar interfaz gráfica de usuario. SpiderFoot obtiene una amplia gama de información sobre un destino, como servidores web, bloques de red, direcciones de correo electrónico y mucho más.
SpiderFoot está diseñado desde cero para ser modular. Esto significa que usted puede agregar fácilmente sus propios módulos que consumen datos de otros módulos para realizar cualquier tarea que usted desea.
Como un simple ejemplo, se puede crear un módulo que intenta automáticamente fuerza bruta nombres de usuario y contraseñas en cualquier momento de una página web con contraseña manejo es identificado por el spidering.
Los Módulos
sfp_dns :Performs a number of DNS checks to obtain IP Addresses and Affiliates.
sfp_geoip : Identifies the physical location of IP addresses identified.
sfp_googlesearch : Some light Google scraping to identify links for spidering.
sfp_mail : Identify e-mail addresses in any obtained web content.
sfp_pageinfo : Obtain information about web pages (do they take passwords, do they contain forms, etc.)
sfp_portscan_basic : Scans for commonly open TCP ports on Internet-facing systems.
sfp_ripe: Queries RIPE to identify netblocks and other info.
sfp_similar : Search various sources to identify similar looking domain names.
sfp_spider : Spidering of web-pages to extract content for searching. Probably the most important module.
sfp_stor_db : Stores scan results into the back-end SpiderFoot database. You will need this.
sfp_subdomain : Identify hostnames / sub-domain names in URLs and obtained content.
sfp_websvr : Obtain web server banners to identify versions of web servers being used.
sfp_xref : Identify whether other domains are associated ('Affiliates') of the target.
Finalmente después de ejecutar el programa vamos al navegador, ponemos nuestra ip y el puerto "5001" después de "/"
Descargar y Más información
No hay comentarios:
Publicar un comentario