جمع المعلومات من الدومينات والايميلات Infoga

جمع المعلومات من الدومينات والايميلات Infoga

Infoga - اختصار  Information Gathering من ادوات OSINT

Infoga هي أداة جمع معلومات Information Gathering من حسابات البريد الإلكتروني (IP ، اسم المضيف ، البلد ، ...) من مصادر عامة مختلفة (محركات البحث ، خوادم مفتاح pgp و shodan) وتحقق مما إذا كانت رسائل البريد الإلكتروني قد تم تسريبها باستخدام Api موقع  haveibeenpwned.com.

هي أداة بسيطة حقًا ، لكنها فعالة جدًا في المراحل الأولى من اختبار الاختراق أو لمجرد معرفة مدى ظهور شركتك على الإنترنت.

git clone https://github.com/m4ll0k/Infoga.git
cd Infoga
python setup.py install
python infoga.py

تم اختبار Infoga في Kali linx و Parrot os و Ubuntu os

شرح إستعمال اداة InfoGa  في جمع المعلومات

تحديد الدومين domain او الموقع الهدف المراد سحب المعلومات المسربة منه
بحيث تكتب الدومين وامامه تحدد الموقع بهذه الطريقة
--domain nsa.gov
لحفظ التقرير report والنتائج المستخرجة من الموقع تضيف البارامتر مع اسم الملف nsa_gov.txt
--report ../nsa_gov.txt

سحب المعلومات من الدومين

python infoga.py --domain nsa.gov --source all --breach -v 2 --report ../nsa_gov.txt
سحب المعلومات من الدومين

سحب البيانات من الايميل

python infoga.py --info m4ll0k@protonmail.com --breach -v 3 --report ../m4ll0k.txt
سحب البيانات من الايميل