PhishIntel, инструмент WEB‑разведки для сбора публичных данных, обновлен.
Он стал более юзерфрендли, добавлено интерактивное меню, и рендеринг человекочитаемого отчета. Кроме того, запускается одной командой, и не требует никаких дополнительных зависимостей. Инструмент написан на чистом Python c щепоткой Go.
В основной отчет по проверке web-ресурса входит:
email-адреса;
телефоны по российским и американским форматам;
телефоны из HTML-полей
tel,phone,telephone,mobileи аналогов;
адреса из специализированных полей и строк с явными адресными признаками;
источники только тех страниц, где найдены контакты;
внешние домены;
внешние API endpoint-ы;
внешние JavaScript-файлы;
агрегированные счётчики обхода;
DNS, IP и reverse DNS;
RDAP и WHOIS;
TLS-сертификат;
цепочка перенаправлений;
найденные поддомены;
локальная история DNS/TLS;
ограниченное сканирование TCP-портов исходного домена и определение технологий;
технологии, используемые на сайте
Репозиторий проекта: https://github.com/Bednyakov/PhishIntel