Herkese merhaba arkadaşlar bugün ki konumuzda SpiderFoot adlı toolu inceleyeceğiz. Nedir ne değildir amacı nedir kullanımı hakkında bilgi vereceğim buyurun konumuza geçelim.



SpiderFoot Nedir

Kısaca;

SpiderFoot açık kaynak istihbaratı için kullanılan bir araçtır.
Amacı birçok web sitelerinden bilgi toplayarak client?e yani kullanıcıya sunar.
Ip adresleri, e-mail adresleri ve daha birçok hedef bilgiyi bizlere sunmaktadır.



Grafik arayüzü ve terminalde işlem sağlayabilen bir araçtır.
Yani Linux, Windows platformları üzerinde işlem sağlayabiliyor.
Buda ?+? olarak sunuyor kullanıcılara
Ben Linux üzerinden göstereceğim


Nasıl İndirilir

Öncelikle bir update & upgrade atalım

Kod:
apt-get update && apt-get upgrade


Daha sonra Python kurulumumuza geçelim
SpiderFoot'u kurmak ve çalıştırmak için Python 3.6'ya ihtiyacınız var.

apt-get install python3 diyerek Python3?ü indirdim Kali kullanan arkadaşlar için indirmelerine gerek yok hazır olarak geliyor içinde




İndirme aşamasına gelelim
Terminalimizi açalım


Kod:
wget https://github.com/smicallef/spiderf.../v3.2.1.tar.gz
Yukarıdaki komutu yazarak indirme işlemine başlayalım



İndirdikten sonra ?ls? komutu çekerek dosyamıza bakalım



v3.2.1.tar.gz isimli dosyamız gördük gelelim sonraki adıma

Kod:
tar zxvf v3.2.1.tar.gz
komutunu kullanarak modülleri çıkarttık



İşlemleri yaptıktan sonra tekrar ?ls? komutu çekerek dosyamıza bakalım



dosyamızın içine girelim ?cd dosyaismi? komutu ile

Kurulumun son aşamasında ise ?pip3 install -r requirements.txt? komutumuzu yazarak kurulumu bitiriyoruz.





Aracımızı çalıştıralım ve neler yapabileceğimize bir göz atalım

?python3 sf.py ?help? yazarak aracın parametrelerine göz atalım



Ben herhangi bir arama yapmayacağım daha fazla uzatmamak adına
Aracımız bu şekilde indirilip kuruluyor.


Sonuç

İlk başta açıkladığım gibi ?açık kaynak istihbaratı için kullanılan bir araçtır.?
Şöyle diyelim istihbaratın gözde araçlarından birisi hedef hakkında önemli bilgilere ulaşabilen bir tooldur bize hedef site, IP adresi, mail adresleri hakkında açık kaynaklardan bilgi toplamaya yarayan bir OSINT aracıdır. Sizin yapmanız gerek tek şey hedefi belirtmek, modülleri seçmek ve çay kahve alıp izlemek 😊


İyi Forumlar.