前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >D4TA-HUNTER:一款针对Kali的开源网络情报GUI工具

D4TA-HUNTER:一款针对Kali的开源网络情报GUI工具

作者头像
FB客服
发布2023-02-10 14:17:07
3230
发布2023-02-10 14:17:07
举报
文章被收录于专栏:FreeBufFreeBuf

关于D4TA-HUNTER

D4TA-HUNTER是一款针对Kali Linux操作系统开发和设计的带有图形化用户接口的公开资源情报(OSINT)框架。

该工具包含了很多OSINT技术,广大研究人员可以使用D4TA-HUNTER在渗透测试开始之前,尽可能多地收集到和目标主体相关的信息。除此之外,该工具也可以用于企业环境安全测试中,即D4TA-HUNTER能够自动收集有关公司员工的信息,并对企业环境安全执行安全审计。值得一提的是,在这个工具中,我们可以在可以在“搜索公司”部分插入公司的域名、员工的电子邮件、子域和服务器的IP地址。

注意,该工具仅用于教育目的,请不要将其用于恶意目的。

获取API密钥

在使用该工具之前,请先注册账号并申请API密钥:https://rapidapi.com/rohan-patra/api/breachdirectory

API和工具

服务

功能

状态

BreachDirectory.org

查看电子邮件、手机号和用户名泄漏情况

免费

TheHarvester

企业域名和邮箱

免费

Kalitorify

Tor搜索

免费

工具下载&安装

广大研究人员可以使用下列命令将该项目源码克隆至本地:

代码语言:javascript
复制
git clone https://github.com/micro-joan/D4TA-HUNTER
(向右滑动、查看更多)

接下来,切换到项目目录中,并给run.sh提供可执行程序,并运行下列命令:

代码语言:javascript
复制
cd D4TA-HUNTER/

chmod +x run.sh

./run.sh

在执行应用程序启动程序后,我们还需要安装工具所需的所有依赖组件,启动程序将对工具依赖组件逐一检查,如果缺少了任意组件,工具将向你显示相应的安装语句。

工具使用

首先,我们必须去BreachDirectory.org注册并获取一个免费或付费的API密钥。

获取到API密钥之后,我们就可以搜索电子邮件了,而该工具的优点是向你显示所有密码哈希的列表,你可以复制并粘贴到D4TA-HUNTER提供的在线资源中,以100%免费破解密码。

除此之外,我们还可以插入公司域名,D4TA-HUNTER将搜索员工电子邮件、可能感兴趣的子域以及找到的设备的IP地址。

工具使用演示

演示视频地址:

https://image.3001.net/images/20221218/1671373089_639f2121974db6cb7e787.gif!small

项目地址

D4TA-HUNTER:https://github.com/micro-joan/D4TA-HUNTER

参考资料:

https://rapidapi.com/rohan-patra/api/breachdirectory

https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux

https://microjoan.com/

https://darkhacking.es/

https://www.buymeacoffee.com/microjoan

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2022-12-21,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 关于D4TA-HUNTER
  • 获取API密钥
  • API和工具
  • 工具下载&安装
  • 工具使用
  • 工具使用演示
  • 项目地址
  • 参考资料:
相关产品与服务
网站渗透测试
网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档