這篇文章主要介紹“怎么用Scylla進行OSINT信息收集”，在日常操作中，相信很多人在怎么用Scylla進行OSINT信息收集問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”怎么用Scylla進行OSINT信息收集”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

創(chuàng)新互聯(lián)是一家專注于網站制作、成都網站制作與策劃設計,翠屏網站建設哪家好?創(chuàng)新互聯(lián)做網站,專注于網站建設10余年,網設計領域的專業(yè)建站公司;建站業(yè)務涵蓋:翠屏等地區(qū)。翠屏做網站價格咨詢:18980820575

關于Scylla

Scylla是一款基于Python 3.6開發(fā)的OSINT工具，Scylla可以幫助廣大研究人員針對Instagram和Twitter賬戶、網站/網絡服務器、電話號碼和姓名執(zhí)行高級搜索。除此之外，Scylla還允許研究人員查找跟特定用戶名相關的所有社交媒體的配置文件（支持主流平臺）。值得一提的是，Scylla還支持Shodan引擎，所以我們還可以使用Scylla搜索物聯(lián)網設備，而且它還帶有非常專業(yè)的地理定位功能。Scylla帶有一個跟財務相關的模塊，可以幫助研究人員檢查信用卡/借記卡號碼是否在數(shù)據(jù)泄露事件中被泄露出去，并返回信用卡/銀行標識代碼上的信息。

工具安裝

廣大研究人員可以使用下列命令將該項目源碼克隆至本地，并完成工具的依賴組件配置：

git clone https://www.github.com/DoubleThreatSecurity/Scylla

cd Scylla

sudo python3 -m pip install -r requirments.txt

python3 scylla.py --help

工具使用

下列命令將返回指定Instagram和Twitter賬戶的賬戶信息：

python3 scylla.py --instagram davesmith --twitter davesmith

下列命令將返回指定用戶名相關的所有社交媒體賬號信息（支持主流平臺）：

python3 scylla.py --username johndoe

下列命令將重復執(zhí)行第二條命令，但它還會進行深度Google搜索（-l參數(shù)）。注意，在使用空格搜索查詢時，請確保在引號中添加等號，后跟查詢語句。如果你沒有添加空格的話，應該這樣搜索：

python3 scylla.py --username johndoe -l query

下列命令將返回有關Web服務器/網站的關鍵WHOIS信息：

python3 scylla.py --info google.com

下列命令將會導出指定手機號的相關信息（包括運營商和地理位置等）：

python3 scylla.py -r +14167777777

下列命令將會導出Shodan可以搜索到的所有Apache服務器的IP地址，這里需要使用到API密鑰：

python3 scylla.py -s apache

下列命令將導出互聯(lián)網上所有開放的網絡攝像頭的IP地址和端口，shodan可以根據(jù)您的API密鑰獲取這些地址和端口。你也可以只使用webcam查詢，但使用webcamxp會返回更詳細的結果：

python3 scylla.py -s webcamxp

下列命令將給出指定IP地址的地理定位信息，它將會返回經緯度、城市、州/省、國家、郵政編碼和地區(qū)信息：

python3 scylla.py -g 1.1.1.1

下列命令將檢索輸入的信用卡/借記卡號碼的IIN信息，并檢查信用卡/借記卡號碼是否在數(shù)據(jù)泄露事件中被泄露出去。Scylla將返回該IIN的卡片品牌、卡片方案、卡片類型、貨幣、國家和銀行信息。注意：如果你想查看是否泄露，請輸入完整的卡號。如果您只想檢查前6-8位的數(shù)據(jù)（即銀行標識代碼/個人識別號），只需輸入信用卡/借記卡號碼的前6、7或8位。最后，生成的所有這些信息都是公開的，因為這是一個OSINT工具，不能生成任何透露細節(jié)的信息。這樣可以防止惡意使用：

python3 scylla.py -c 123456789123456

工具運行菜單

usage: scylla.py [-h] [-v] [-ig INSTAGRAM] [-tw TWITTER] [-u USERNAME]

                 [--info INFO] [-r REVERSE_PHONE_LOOKUP] [-l LOOKUP]

                 [-s SHODAN_QUERY] [-g GEO] [-c CARD_INFO]

 

optional arguments:

  -h, --help            show this help message and exit

  -v, --version         returns scyla's version

  -ig INSTAGRAM, --instagram INSTAGRAM

                        return the information associated with specified

                        instagram account

  -tw TWITTER, --twitter TWITTER

                        return the information associated with specified

                        twitter account

  -u USERNAME, --username USERNAME

                        find social media profiles (main platforms) associated

                        with given username

  --info INFO           return information about the specified website(WHOIS)

                        w/ geolocation

  -r REVERSE_PHONE_LOOKUP, --reverse_phone_lookup REVERSE_PHONE_LOOKUP

                        return information about the specified phone number

                        (reverse lookup)

  -l LOOKUP, --lookup LOOKUP

                        performs a google search of the 35 top items for the

                        argument given

  -s SHODAN_QUERY, --shodan_query SHODAN_QUERY

                        performs a an in-depth shodan search on any simple

                        query (i.e, 'webcamxp', 'voip', 'printer', 'apache')

  -g GEO, --geo GEO     geolocates a given IP address. provides: longitude,

                        latitude, city, country, zipcode, district, etc.

  -c CARD_INFO, --card_info CARD_INFO

                        check if the credit/debit card number has been pasted

                        in a breach...dumps sites. Also returns bank

                        information on the IIN

API相關

項目中帶有的用于反向電話號碼查找功能的API最多只支持發(fā)送250次請求，免費版本肯定會被用完。如果要繼續(xù)生成API密鑰，請訪問https://www.numverify.com，并在創(chuàng)建帳戶后選擇免費方案。此時，需要打開scylla.py文件，并替換其中的原始API密鑰即可。

許可證協(xié)議

本項目的開發(fā)與發(fā)布遵循MIT開源許可證協(xié)議。

項目地址

Scylla：https://github.com/DoubleThreatSecurity/Scylla

到此，關于“怎么用Scylla進行OSINT信息收集”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續(xù)學習更多相關知識，請繼續(xù)關注創(chuàng)新互聯(lián)網站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>

網站欄目：怎么用Scylla進行OSINT信息收集
文章轉載：http://www.chinadenli.net/article26/ppjjjg.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供面包屑導航、標簽優(yōu)化、企業(yè)網站制作、網站收錄、商城網站、移動網站建設

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)