Infoga - اختصار Information Gathering من ادوات OSINT
Infoga هي أداة جمع معلومات Information Gathering من حسابات البريد الإلكتروني (IP ، اسم المضيف ، البلد ، ...) من مصادر عامة مختلفة (محركات البحث ، خوادم مفتاح pgp و shodan) وتحقق مما إذا كانت رسائل البريد الإلكتروني قد تم تسريبها باستخدام Api موقع haveibeenpwned.com.هي أداة بسيطة حقًا ، لكنها فعالة جدًا في المراحل الأولى من اختبار الاختراق أو لمجرد معرفة مدى ظهور شركتك على الإنترنت.
git clone https://github.com/m4ll0k/Infoga.git
cd Infoga
python setup.py install
python infoga.py
تم اختبار Infoga في Kali linx و Parrot os و Ubuntu os
شرح إستعمال اداة InfoGa في جمع المعلومات
تحديد الدومين domain او الموقع الهدف المراد سحب المعلومات المسربة
منه
بحيث تكتب الدومين وامامه تحدد الموقع بهذه الطريقة
--domain nsa.gov
لحفظ التقرير report والنتائج المستخرجة من الموقع تضيف البارامتر مع
اسم الملف nsa_gov.txt
--report ../nsa_gov.txt
سحب المعلومات من الدومين
python infoga.py --domain nsa.gov --source all --breach -v 2 --report ../nsa_gov.txt
سحب البيانات من الايميل
python infoga.py --info m4ll0k@protonmail.com --breach -v 3 --report ../m4ll0k.txt