es una herramienta OSINT muy popular que puede ayudar a los evaluadores de penetración a automatizar sus procesos y cargas de trabajo al recopilar información sobre sus objetivos. Esta herramienta proporciona una excelente visualización de todos los datos que ha recopilado en forma de gráficos y tablas, lo que le ayuda a leer e interceptar fácilmente los datos recopilados.
Spiderfoot puede recopilar información de una amplia gama de fuentes en línea. Sin embargo, algunas de estas fuentes requerirán una clave de interfaz de programación de aplicaciones (API) para permitir que Spiderfoot realice consultas en algunas fuentes. Las fuentes que requieren una clave API se indican con un icono de candado junto a sus nombres.
Tenga en cuenta que Spiderfoot funciona mejor cuando las claves API se han configurado dentro de su menú de Configuración. Muchas de estas fuentes OSINT proporcionan una clave API si se registra para obtener una cuenta gratuita en su sitio web. Tómese el tiempo para registrarse en un par de estas fuentes/sitios web en línea y simplemente inserte su clave API única en el menú Configuración de Spiderfoot.
para comenzar a automatizar el proceso de recopilación de OSINT, simplemente haga clic en New Scan.
mientras Spiderfoot recopila datos y los convierte en información, puede hacer clic en Escanear > seleccionar su escaneo y hacer clic en Gráfico para ver una imagen.
Como era de esperar, Spiderfoot puede profundizar más y más hasta que recopile todos los datos sobre el dominio de destino, incluida la información de DNS, y formatear los datos en información que sea fácil de entender para los probadores de penetración.
Comentarios
Publicar un comentario