OSINTツール SpiderFootの使い方(自分用メモ)

November 03, 2018 (Last Modified: November 03, 2018)

IT, Security

※悪用厳禁

SpiderFoot

SpiderFootは高速に使いやすく多くの情報を得ることができるOSINTツール。

GUIで操作できるため直感的に操作できる。

触ればある程度わかる。

https://www.spiderfoot.net/

1.SpiderFootの導入

$mkdir /opt/spiderfoot/ &amp;&amp; cd /opt/spiderfoot
$wget http://sourceforge.net/projects/spiderfoot/files/spiderfoot-2.3.0-src.tar.gz/
$tar xzvf download
$pip install lxml
$pip install netaddr
$pip install M2Crypto
$pip install cherrypy
$pip install mako

2.SpiderFootの起動

$cd /opt/spiderfoot/spiderfoot*
$python ./sf.py

3.ブラウザから127.0.0.1:5001にアクセス

ブラウザを起動し127.0.0.1:5001を開く。

4.使う

情報収集時のルールなど細かな設定はSettingsで編集可能。

ScanはNew ScanからScan Nameにスキャン対象の名前(なんでも良い)とScan Target(domain/ip)を入力しRun Scanを実行する。

5.スキャン結果

Scansから各種スキャン結果を確認することができる。

スキャン中でも表示可能。

参考