Scrummage: ferramenta OSINT que centraliza varreduras OSINT
[Inteligência de código aberto ou "Inteligência de código aberto" (OSINT) refere-se ao conhecimento coletado de fontes de acesso público.]
O Scrummage é uma ferramenta OSINT que centraliza as varreduras OSINT, aproveitando sites OSINT poderosos e simples, inspirando-se no projeto Netflix-Skunkworks / Scumblr , bem como na estrutura OSINT, uma visão geral de alto nível de uma variedade de sites que podem ser usados para Encontre informações, que podem ser encontradas em https://osintframework.com/ ouhttps://github.com/lockfale/OSINT-Framework .
Embora, à primeira vista, o aplicativo da Web possa não parecer tão original em comparação com o Scumblr, os complementos que esta ferramenta usa é o que torna esse projeto único, mas o aplicativo da Web é basicamente uma maneira simples, leve e escalável de reunir todo o resulta em um console simples, construído em Python para oferecer simplicidade e escalabilidade.
Alguns dos complementos disponíveis:
- Pesquisa Blockchain
- Domínio de fuzzer.
- Raspador do Twitter.
- Pesquisa no Instagram.
- Pesquisa Pwned.
O painel de controle é a tela inicial para a qual o aplicativo direciona um usuário ao fazer login. Ele fornece um gráfico de alto nível que mostra cada resultado de acordo com seu tipo. Ele faz isso para cada tipo de descoberta. No entanto, se um gráfico não carregar, é mais provável que isso ocorra porque nenhum dos resultados está nessa categoria, ou seja, se não houver resultados fechados, nenhum gráfico aparecerá em "Informações gerais dos resultados fechados" .
A página de eventos mostra tudo o que muda no aplicativo Web, desde logons até tentativas falhas de logon e ações tomadas em uma tarefa. Isso ajuda a entender o que está acontecendo recentemente no aplicativo Web e pode ajudá-lo em questões como a detecção de tentativas de logon em força bruta ou o rastreamento de quem modificou uma tarefa.
A página de resultados simplesmente mostra os resultados que foram criados por uma tarefa. A tabela de resultados mostra os metadados básicos do resultado, mas também fornece um botão "Detalhes" que pode ser usado para investigar o resultado. Como mencionado, todos os resultados têm algum tipo de arquivo de saída; se um resultado for um link, o arquivo será uma cópia do HTML da página. Além disso, a funcionalidade de captura de tela é fornecida para ajudar a manter um registro fotográfico de um resultado. O resultado e o arquivo de captura de tela serão excluídos se o resultado for excluído.
A página de eventos mostra tudo o que muda no aplicativo Web, desde logons até tentativas falhas de logon e ações tomadas em uma tarefa. Isso ajuda a entender o que está acontecendo recentemente no aplicativo Web e pode ajudá-lo em questões como a detecção de tentativas de logon em força bruta ou o rastreamento de quem modificou uma tarefa.
A página de resultados simplesmente mostra os resultados que foram criados por uma tarefa. A tabela de resultados mostra os metadados básicos do resultado, mas também fornece um botão "Detalhes" que pode ser usado para investigar o resultado. Como mencionado, todos os resultados têm algum tipo de arquivo de saída; se um resultado for um link, o arquivo será uma cópia do HTML da página. Além disso, a funcionalidade de captura de tela é fornecida para ajudar a manter um registro fotográfico de um resultado. O resultado e o arquivo de captura de tela serão excluídos se o resultado for excluído.
Para fins de otimização, a tabela de resultados mostra apenas parte das informações gerais sobre um resultado. Para investigar um resultado mais completo, o usuário deve usar o botão Detalhes. A página de detalhes permite ao usuário visualizar a cópia do link do resultado e permite gerar uma captura de tela. Além disso, são fornecidos botões para revisar, inspecionar e fechar um resultado para mostrar aos outros usuários onde um resultado é encontrado em termos de avaliação. Os botões são codificados por cores e coloridos à medida que o resultado avança na avaliação.
Os resultados são classificados nos seguintes:
- Vazamento de dados
- Domínio de paródia.
- Roubo de identidade.
- Explodir
- Endereço de Blockchain.
- Transação Blockchain.
A página de tarefas mostra todas as tarefas criadas e fornece a capacidade de o usuário executar cada tarefa. Esta página não possui um limite de tarefas, no entanto, você sempre pode adicionar uma lista a uma tarefa, em vez de ter a mesma tarefa criada várias vezes para uma pesquisa. Então você realmente não deve ter mais de 50 tarefas. As tarefas possuem armazenamento em cache e registro em log para cada uma delas, que pode ser encontrada no diretório "protected / output" abaixo do nome das tarefas, por exemplo. A pesquisa do Google é chamada "google". Se você precisar limpar o cache, poderá editar / excluir o arquivo de cache apropriado.
FONTE: gurudelainformatica