Sn0int — фреймворк OSINT, работающий в полуавтоматическом режиме. Он находит применение у профессионалов в области ИТ-безопасности, багхантеров, правоохранительных органов, а также используется в обучающих программах по безопасности для сбора сведений о заданной цели. Sn0int анализирует потенциальные угрозы, обрабатывая доступную публичную информацию и представляя результаты в унифицированном виде для дальнейшего изучения.
Возможности:
- Сбор поддоменов из журналов прозрачности сертификатов и пассивных dns
- Массовое разрешение собранных поддоменов и сканирование на наличие http- или https-сервисов
- Расширение информации об ip-адресах с помощью asn и geoip
- Сбор электронной почты с серверов ключей pgp и whois
- Обнаружение скомпрометированных логинов во время утечек
- Найти чьи-то профили в Интернете
- Перечисление локальных сетей с помощью уникальных методов, таких как пассивный arp
- Сбор информации о телефонных номерах
- Сбор информации об активности и изображениях из профилей социальных сетей
- Базовая обработка изображений