關(guān)于Infoga

Infoga是一款針對(duì)針對(duì)電子郵件的公開資源情報(bào)工具（OSINT），該工具能夠從各種公開源（搜索引擎、PGP密鑰服務(wù)器和Shodan）收集電子郵件帳號(hào)信息，其中包括IP地址、主機(jī)名和國(guó)家信息等，并使用haveibeenpwned.com API來檢測(cè)目標(biāo)電子郵件是否泄漏。該工具是一個(gè)簡(jiǎn)單且強(qiáng)大的工具，該工具在滲透測(cè)試的早期階段作用非常大，你也可以使用該工具來了解你們公司在互聯(lián)網(wǎng)上的知名度。

該工具已在Kali Linux、Parrot OS和Ubuntu OS上進(jìn)行過完整測(cè)試。

工具安裝

由于該工具基于Python開發(fā)，因此我們首先需要在本地安裝并配置好Python環(huán)境。接下來，使用下列命令將該項(xiàng)目源碼克隆至本地，并運(yùn)行安裝腳本完成Infoga的安裝：

$gitclonehttps://github.com/m4ll0k/Infoga.git
$cdInfoga
$pythonsetup.pyinstall
$ python infoga.py

Python2支持

眾所周知，Python 2官方已經(jīng)停止支持了，這也就意味著，Python 2將不會(huì)再更新，但我們?nèi)匀豢梢允褂迷摴ぞ撸?/span>

$gitclonehttps://github.com/m4ll0k/Infoga.git
$cdInfoga
$wgethttps://bootstrap.pypa.io/pip/2.7/get-pip.py
$pythonget-pip.py
$pip2install-rrequirements.txt
$ python setup.py install

工具使用

$pythoninfoga.py--domainnsa.gov--sourceall--breach-v2--report../nsa_gov.txt

$ python infoga.py --info m4ll0k@protonmail.com --breach -v 3 --report ../m4ll0k.txt

Docker支持

安裝DockerLinux

安裝Docker：

curl -fsSL https://get.docker.com | bash

如需使用Docker，你還需要超級(jí)管理員權(quán)限。

構(gòu)建鏡像（dirsearch）

下列命令可直接創(chuàng)建鏡像：

dockerbuild-t"infoga:1".

dirsearch為鏡像名稱，1為版本號(hào)。

使用dirsearch

下列命令即可使用dirsearch：

dockerrun-it--rm"infoga:1"--domaintarget--sourceall--breach-v2

（向右滑動(dòng)、查看更多）

targer即為目標(biāo)站點(diǎn)。

添加持久化卷宗

docker run -it --rm "infoga:1" -v /tmp/infoga-report:/tmp --domain target --source all --breach -v 2 --report /tmp/report.txt

工具運(yùn)行截圖

許可證協(xié)議

本項(xiàng)目的開發(fā)與發(fā)布遵循GPL-3.0開源許可證協(xié)議。

項(xiàng)目地址

Infoga：

https://github.com/m4ll0k/Infoga

審核編輯 ：李倩