> RECON.INIT("OSINT_MODULE");

OSINT: Open Source Intelligence

Сбор и анализ информации из открытых источников. От поиска уязвимых IP-адресов до анализа метаданных изображений.

Google Dorking

Использование продвинутых поисковых операторов для обнаружения конфиденциальных файлов, паролей и административных панелей.

site:target.com filetype:env "DB_PASSWORD"

Shodan & Censys

Поисковики по интернету вещей (IoT). Позволяют находить открытые веб-камеры, БД без паролей и промышленные системы контроля (ICS).

port:3389 "Remote Desktop"

> РАБОЧИЙ ПРОЦЕСС

1. Сбор данных Определение доменов, IP-диапазонов, email-адресов и социальных профилей.
2. Обработка Автоматизация сбора через скрипты и API (SpiderFoot, Maltego).
3. Анализ Выявление связей и потенциальных векторов атаки.