便携专业的DFIR/OSINT瑞士军刀:POCKINT
- 发表于
- 安全工具
POCKINT OSINT工具
POCKINT(又名Pocket Intelligence)是DFIR/OSINT专业人员的OSINT瑞士军刀,用于信息收集。它设计为轻巧且可移植的GUI程序(将在USB或调查VM中承载),以紧凑的形式为用户提供基本的OSINT功能:POCKINT的输入框接受典型的指示符(URL,IP,MD5)并为用户提供具有以迭代方式执行基本OSINT数据挖掘任务的能力。

POCKINT下载
您可以从发布页面获取最新版本。
POCKINT作为单个可执行文件提供,可以在计算机上的任何位置存储和运行。POCKINT可用于Windows和Linux平台。
特征
为什么要使用它?POCKINT被设计为简单,便携式和强大。
简单:现在已经有很多很棒的OSINT工具。问题是他们要么要求分析人员一定程度地熟悉命令行,要么功能太多不够便携。POCKINT注重简单性:
INPUT > RUN TRANSFORM > OUTPUT ...
。它是通过简单的界面快速轻松获得结果的理想工具。
可移植:大多数工具都需要安装,许可证或配置。POCKINT准备随时随地都可以使用。将其放入您的USB,调查VM或笔记本电脑中,它将立即运行。
强大:POCKINT结合了廉价的OSINT源(whois/DNS)和专用API的功能。从一开始,您就可以使用一组内置转换。添加几个API密钥,您就可以解锁更多专门的数据挖掘功能。
最新版本能够运行以下数据挖掘任务:
Domains
| Source | Transform | API key needed? |
|---|---|---|
| DNS | IP lookup | ❌ |
| DNS | MX lookup | ❌ |
| DNS | NS lookup | ❌ |
| DNS | TXT lookup | ❌ |
| Virustotal | Downloaded samples | ✔️ |
| Virustotal | Detected URLs | ✔️ |
| Virustotal | Subdomains | ✔️ |
IP Adresses
| Source | Transform | API key needed? |
|---|---|---|
| DNS | Reverse lookup | ❌ |
| Shodan | Ports | ✔️ |
| Shodan | Geolocate | ✔️ |
| Shodan | Coordinates | ✔️ |
| Shodan | CVEs | ✔️ |
| Shodan | ISP | ✔️ |
| Shodan | City | ✔️ |
| Shodan | ASN | ✔️ |
| Virustotal | Network report | ✔️ |
| Virustotal | Communicating samples | ✔️ |
| Virustotal | Downloaded samples | ✔️ |
| Virustotal | Detected URLs | ✔️ |
Urls
| Source | Transform | API key needed? |
|---|---|---|
| DNS | Extract hostname | ❌ |
| Virustotal | Malicious check | ✔️ |
| Virustotal | Reported detections | ✔️ |
Hashes
| Source | Transform | API key needed? |
|---|---|---|
| Virustotal | Malicious check | ✔️ |
| Virustotal | Malware type | ✔️ |
可搜索MD5和SHA256哈希
Emails
| Source | Transform | API key needed? |
|---|---|---|
| N/A | Extract domain | ❌ |
新的API和输入集成正在不断地添加到该工具中,当然你也可以自行完善定制。
原文连接:便携专业的DFIR/OSINT瑞士军刀:POCKINT 所有媒体,可在保留署名、
原文连接
的情况下转载,若非则不得使用我方内容。