Spiderfoot

SpiderFoot

SpiderFoot es una herramienta de reconocimiento y recolección de información automatizada que se utiliza para realizar reconocimiento pasivo de objetivos. Permite a los investigadores de seguridad obtener información sobre un dominio, dirección IP, o cualquier otro tipo de objetivo.

Características Principales

• Reconocimiento Automatizado: Recolecta datos de diversas fuentes en línea de manera automatizada.
• Módulos Flexibles: Incluye más de 200 módulos para obtener información de diferentes fuentes.
• Interfaz Web: Ofrece una interfaz de usuario fácil de usar que permite gestionar y visualizar los resultados de manera intuitiva.
• Integración con API: Permite el uso de múltiples APIs para obtener información más detallada y actualizada.
• Informes Detallados: Genera informes en formato HTML, JSON y CSV.

Módulos Comunes

1. DNS: Recolecta información sobre registros DNS, subdominios, etc.
2. Whois: Obtiene información de registro de dominios.
3. Redes Sociales: Busca información en plataformas de redes sociales.
4. Geolocalización: Obtiene datos sobre la ubicación geográfica de IPs.
5. Servicios Web: Identifica servicios web relacionados con el objetivo.

Uso

Escribimos el siguiente comando:

spiderfoot -l 127.0.0.1:5000 

(La IP y el puerto se pueden cambiar al gusto)

Luego en el navegador accedemos a: http://127.0.0.1:5000.

Introducimos el objetivo, seleccionamos los módulos a usar e iniciamos el escaneo.