OSINT 12款开源情报检索工具盘点( 三 ) _OSINT

应用链接：https://builtwith.com/
10. Nmap
Nmap是一款免费的网络和端口扫描器，用于发现在网络或网站上运行的服务操作系统、主机和开放端口。它在Web上可用，并且在大多数常见操作系统上都能被支持。
Nmap的功能包括：
• 主机发现：识别网络上的主机；
• 端口扫描：枚举目标主机上的开放端口；
• 版本检测：询问远程设备上的网络服务以确定应用程序名称和版本号；
• OS检测：确定网络设备的操作系统和硬件特性；
• 脚本交互：使用Nmap脚本引擎（NSE）和Lua编程语言。
应用链接：https://nmap.org/
11. Recon-ng

文章插图

Recon-ng是一款基于Python/ target=_blank class=infotextkey>Python开发，通过命令行来操作的信息收集工具。Recon-ng可以进行DNS信息收集、域名信息收集、邮件信息收集、结合搜索引擎进行信息收集，是一个功能强大的Web侦察框架。
Recon-ng采用模块化设计框架，具有许多内置功能，使得即便是最初级Python开发人员也可以创建公开可用数据搜索并返回良好的结果。开发人员无需编写Recon-ng脚本来执行搜索，只需选择他们希望其执行的功能，就可以在几分钟内构建一个自动化模块。
应用链接：
https://bitbucket.org/LaNMaSteR53/recon-ng
12. The Harvester

文章插图

The Harvester是一款开源情报工具，用于收集有关电子邮件、网站、子域、开放端口、虚拟主机等信息。The Harvester使用的来源包括流行的搜索引擎，如Bing和google，以及较少见的搜索引擎，如dogpile、DNSdumpster和Exalead元数据引擎。它甚至可以利用Shodan搜索引擎来寻找已发现主机上的开放端口。
The Harvester无需任何特殊准备即可访问大多数公共资源。但是，其使用的部分功能需要API密钥。此外，用户的使用环境中还必须有Python 3.6或更高版本。
应用链接：
https://github.com/laramies/theHarvester
原文链接：
https://www.makeuseof.com/free-osint-tools/
END