Cài đặt SpiderFoot

Để cài đặt và chạy SpiderFoot, bạn cần cài Python 3.7 trở lên và một số thư viện Python mà bạn có thể cài đặt bằng pip. Theo mình bạn nên cài bản đầy đủ trên github thay vì dùng bản tích hợp sẵn Kali Linux vì sẽ thiếu một số tính năng.

• Bạn có thể nhắm mục tiêu để dùng SpiderFoot dò thông tin:
• Địa chỉ IP
• Domain/Subdomain
• Tên máy chủ
• Mạng con (CIDR)
• ASN
• Địa chỉ email
• Số điện thoại
• Tên tài khoản
• Tên của ai đó
• Địa chỉ Bitcoin

Bạn chọn 1 trong 2 bản để cài đặt nha, bản nào cũng được:

Cài bản ổn định

wget https://github.com/smicallef/spiderfoot/archive/v4.0.tar.gz
tar zxvf v4.0.tar.gz
cd spiderfoot-4.0
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001

Cài bản dev

git clone https://github.com/smicallef/spiderfoot.git
cd spiderfoot
pip3 install -r requirements.txt
python3 ./sf.py -l 127.0.0.1:5001

Dùng SpiderFoot để OSINT tìm thông tin của người khác trên Internet

khi chạy lệnh python3 ./sf.py -l 127.0.0.1:5001 đồng nghĩ với việc bạn đã khởi động tính năng giao diện của SpiderFoot, bây giờ bạn có thể vào truy duyệt và gõ đường dẫn 127.0.0.1:5001 để bắt đầu sử dụng SpiderFoot.

Bây giờ nhấn vào New Scan để tìm thông tin nhé.

• Scan name: điền tên bất kỳ
• Scan Target: nhập thông tin bạn muốn truy vết, tìm kiếm. Ví dụ username của một ai đó. Lưu ý nếu tìm thông tin username bạn phải để username trong dấu ngoặc kép. Ví dụ: “anonyviet”
• Các nội dung còn lại bạn cứ để mặc định để SpiderFoot có thể quét từ tất cả mọi nguồn.
• Sau đó kéo xuống cuối trang nhấn Run Scan Now

Thời gian scan có thể sẽ hơi lâu, mất tầm 5 – 10 phút, bạn cứ để trình duyệt và Terminal ở đó đừng tắt nhé. Hãy chú ý bên Terminal sẽ thấyđang hoạt động

Còn bên Web thì trạng thái Running.

Bạn chờ bên Terminal ghi Scan [8F27F4E6] completed. là xong nhé, qua bên Web cũng thấy Finished là xem được kết quả rồi. Bây giờ bạn có thể vào

Ví dụ mình vào mục Account on External Site sẽ thấy cái tài khoản mạng xã hội liên quan đến anonyviet. Nhưng chưa chắc tất của user anonyviet đều là của anonyviet.com nhé. Vì vậy khi có kết quả rồi bạn cần phân loại và sàn lọc thêm để có được thông tin chính xác của một người mà bạn muốn tìm trên Internet.

Bạn tìm hiểu thêm các kết quả ở các menu khác nha, ngoài ra bạn có thể đăng ký các API của các dịch vụ tìm kiếm OSINT và tích hợp chung vào SpiderFoot trong Menu Settings để tìm thêm kết quả từ các nguồn khác và sâu hơn.

Câu hỏi thường gặp

SpiderFoot hoạt động như thế nào?

SpiderFoot là một công cụ OSINT mã nguồn mở kết hợp nhiều API từ các trang OSINT khác nhau. Bạn cung cấp một mục tiêu (ví dụ: email, username) và SpiderFoot sẽ tìm kiếm thông tin liên quan trên internet từ nhiều nguồn khác nhau.

Tôi cần cài đặt gì để sử dụng SpiderFoot?

Bạn cần Python 3.7 trở lên và cài đặt các thư viện cần thiết thông qua `pip`. Hướng dẫn cài đặt chi tiết có trong bài viết.

Thời gian quét thông tin của SpiderFoot là bao lâu?

Thời gian quét thường mất từ 5 đến 10 phút, tùy thuộc vào mục tiêu và kết nối mạng. Hãy kiên nhẫn chờ quá trình quét hoàn tất.

Các tính năng của Infoooze

1. Tìm thông tin tài khoản Instagram
2. Tìm Subdomain của Website
3. Ports Scan
4. Tìm thông tin liên quan đến Username
5. Tìm thông tin của eMai
6. Tìm thông tin địa chỉ Web
7. Phân tích Exif metadata
8. Whois Lookup
9. IP Lookup
10. Thông tin Heade
11. Tuổi Domai
12. DNS Lookup
13. UserAgent Lookup
14. Tìm thông tin của Git
15. Expand URL
16. Instagram DP Viwer
17. Lưu kết quả ra File txt

Bạn có thể cài đặt Infoooze hỗ trợ trên 3 nền tảng:

Các cài đặt Infoooze

Cài NodeJS

Do Infoooze được viết bằng NodeJS do đó hệ điều hành của bạn cần cài phần mềm này để chạy:

Linux: gõ lệnh

sudo su

Nhập mật khẩu tài khoản root rồi Enter, sau đó gõ lệnh bên dưới để cài nodejs

apt-get install nodejs

Trên Kali Linux bản mới nhất đã tích hợp sẵn Nodejs nên bạn không cần phải cài thêm

Termux: gõ lệnh

pkg install nodejs-lts python

Cài đặt Infoooze trên Linux

Bạn có thể dùng 1 trong 3 cách sau:

Dùng NPM:

sudo su
npm install -g -s infoooze

Dùng GIT:

npm install git+ssh://git@github.com/7ORP3DO/infoooze.git -g

Dùng NPX:

npx infoooze

Cài đặt Infoooze trên Termux

Cài đặt tương tự như trên Linux

npm install -g -s infoooze

Cài đặt Infoooze trên Windows

Trước tiên bạn cần tải và cài đặt NodeJS trên Windows.

Tải file infoooze.zip và giải nén.

Mở thư mục infoooze lên và gõ lệnh sau:

npm install
node index.js

Để xóa infoooze bạn dùng lệnh: npm remove infoooze -g

Cách dùng Infoooze để tìm kiếm thông tin người khác trên Internet

Infoooze là công cụ OSINT nên nó sẽ tổng hợp các công cụ tìm kiếm hiện có trên Internet để cho ra kết quả chính xác nhất. Để khởi động tool, bạn dùng lệnh:

infoooze [options] [value]

Trong đó:

• options: là loại tìm kiếm
• value: giá trị đưa vào

Options sẽ gồm:

Các ví dụ sử dụng infoooze

Để cập nhật công cụ:

npm update -g infoooze

Xem danh sách lệnh được hỗ trợ

infoooze -h

Để nhận thông tin người dùng Instagram:

infoooze -i instagam

Để nhận thông tin Whois của miền:

infoooze -w google.com

Để có được tên miền phụ của trang web:

infoooze -s google.com

Để nhận thông tin IP:

infoooze -p 8.8.8.8

Để vào Menu chính của Infoooze, bạn gõ lệnh infoooze và chờ 1 xíu trên màn hình sẽ khởi động menu lên.

Tiếp đến chọn tính năng cần tìm kiếm về ai đó, ví dụ mình tìm thông tin liên quan đến 1 username nào đó. Trong phần Your Option: 1

Tiếp đến nhập username cần tìm, mình sẽ tìm username tên freelearningtech. Và kết quả sẽ ra như sau:

Chỗ thông báo Results will be saved in là thư mục lưu lại kết quả. Sau khi tool quét xong thì bạn mở ra xem những trang Web có liên quan đến thông tin username bạn vừa nhập nhé.

Câu hỏi thường gặp

Infoooze hoạt động như thế nào?

Infoooze là một công cụ OSINT sử dụng các nguồn mở trên internet để tìm kiếm thông tin về một người nào đó. Bạn chỉ cần cung cấp thông tin như email, website, IP hoặc username.

Tôi có thể sử dụng Infoooze trên hệ điều hành nào?

Infoooze hỗ trợ Linux, Termux (Android) và Windows. Hỗ trợ cho Mac hiện chưa có.

Tôi cần cài đặt những gì để sử dụng Infoooze?

Bạn cần cài đặt Node.js trước khi cài đặt và sử dụng Infoooze. Sau đó, bạn có thể cài đặt Infoooze bằng npm, git hoặc npx.

Tìm kiếm tất cả hành động của một người trên Facebook

Thực ra, mọi thao tác của bạn trên Facebook đều có thể bị theo dõi. Chẳng hạn như bạn like, comemnt, share…những bài viết nào. Và bạn có thể thống kê lại những thao tác tương tác của bạn. Để sử dụng công cụ có sẵn của Facebook thì bạn có thể đọc bài viết:

• Cách tìm kiếm thông tin của ai đó trên Facebook bằng công cụ tìm kiếm

Nếu không muốn thực hiện thủ công, thì bạn có thể dùng Stalkscan.com. Đây là công cụ trực tuyến giúp bạn “tra cứu” các nội dung trên profile, nội dung có hashtags, nội dung đã bình luận, nội dung đã like, địa điểm đã checkin, những người có liên quan, mối quan tâm… Bạn có thể tham khảo cách sử dụng Stalkscan.com tại bài viết:

• Công cụ theo dõi hoạt động của người khác trên Facebook

Tìm số điện của một tài khoản Facebook bất kỳ

Hiện nay, có nhiều Website cho phép bạn tìm số điện thoại đăng ký Facebook của các tài khoản bất kỳ. Thực ra đây là danh sách dữ liệu số điện cũ, trước khi Facebook cấm không cho tra cứu bằng email và số điện thoại nửa. Nếu may mắn, bạn có thể tìm được số điện thoại thực của một tài khoản nào đó cần tìm.

Bạn có thể tham khảo 2 cách số điện thoại là:

• Tìm tài khoản Facebook bằng số điện thoại
• Lấy số điện thoại từ Facebook

Tìm kiếm nội dung mới nhất trên Facebook

Trên thanh tìm kiếm của Facebook không có chức năng lọc tin mới nhất. Bạn có thể dùng, link dưới đây để truy vấn kết quả tìm kiếm mới nhất trên Facebook:

• https://www.facebook.com/search/latest/?q=anonyviet

Trong đó “anonyviet” là từ khóa bạn muốn tìm trên Facebook.

Kết quả sẽ hiện thị những gì liên quan đến anonyviet trong thời gian gần nhất

Theo dõi xu hướng Trend gần đây của Facebook

SMCC Report và tên viết tắt của Social Media Command Center. Đây là hệ thống theo dõi xu hướng Trend trên Facebook và mạng xã hội. Hệ thống sẽ thống kê và báo cáo các từ khóa mà bạn đang quan tâm. Đâyl là hệ thống rất thích hợp cho những bạn bán hàng hoặc Marketing Online.

Website giúp bạn thăm dò thị trường, so sánh sản phẩm, phân tích đối thủ rất tốt.

Tìm kiếm thông tin bằng Facebook Graph Search

Facebook Graph Search là một trong những công cụ tìm kiếm thông tin người hơi bá đạo, và phần nào đó đã “hơi” vi phạm quyền riêng tư của người dùng. Vậy nên mặc dù mọi người rất kết nó, nhưng nó vẫn bị xóa sổ! Tin vui là bạn có thể dùng lại thông qua 1 add-on chrome có tên Intelligence. Không có gì khó khăn cả, cài đặt và tìm kiếm mọi thứ theo nhu cầu thôi.

Dựa theo ý tưởng của tác giả: Lê Ngọc Phương Đạt

Câu hỏi thường gặp

Tôi có thể tìm thấy tất cả thông tin của một người trên Facebook không?

Facebook không công khai tất cả thông tin của người dùng. Tuy nhiên, bạn có thể sử dụng các công cụ tìm kiếm tích hợp sẵn của Facebook hoặc các công cụ bên thứ ba để tìm kiếm thông tin công khai.

Có cách nào để tìm số điện thoại của người dùng Facebook khác không?

Việc tìm số điện thoại của người dùng Facebook khác là rất khó khăn và không được Facebook khuyến khích. Một số trang web cung cấp dịch vụ này, nhưng thông tin có thể không chính xác hoặc đã lỗi thời.

Làm thế nào để tìm kiếm nội dung mới nhất của một người dùng trên Facebook?

Bạn có thể sử dụng chức năng tìm kiếm của Facebook với tùy chọn “Mới nhất” để xem các bài đăng, bình luận, và hoạt động gần đây của người dùng đó.

Cách tìm kiếm thông tin của ai đó trên Facebook

Để tìm kiếm thông tin của bất kỳ ai trên Facebook, bạn cần vào trang cá nhân của người đó. Nhấn phím Ctrl + U hoặc click phải chuột chọn View page source. Bây giờ sẽ xuất hiện toàn bộ mã nguồn của trang cá nhân Facebook.

Bạn nhấn tổ hợp phím Ctrl + F hoặc phím F3. Ngay góc trên bên phải sẽ xuất hiện một khung Search nhỏ. Bạn gõ chữ profileid và nhấn Enter.

Bạn hãy Copy lại dãy số ProfileID này lại. Đây là ID của người đó, bạn dùng để tìm kiếm các hình ảnh liên quan đến ID này.

Bước tiếp theo, bạn truy cập vào đường dẫn dưới đây:

• www.facebook.com/search/id-của-người-cần-tìm/photos-of

Thay id-của-người-cần-tìm là dãy số bạn vừa tìm kiếm ở ProfileID ở bước trên. Ví dụ: 100008668771609

• www.facebook.com/search/100008668771609/photos-of

Kết quả sẽ liệt kê các hình ảnh liên quan đến người này có trên Facebook. Bạn cứ cuộn chuột xuống để xem tất cả hình ảnh.

Để tìm kiếm các thông tin khác, bạn có thể thay thế link tìm kiếm bằng các từ khóa dưới đây:

Hình ảnh được tag / photos-tagged:

• www.facebook.com/search/id-của-người-cần-tìm/photos-tagged

Hình ảnh được chụp bởi / photos-by

• www.facebook.com/search/id-của-người-cần-tìm/photos-by

Hình mà người đó đã Like / photos-liked

• www.facebook.com/search/id-của-người-cần-tìm/photos-liked

Các hình ảnh khác/photos-of

• www.facebook.com/search/id-của-người-cần-tìm/photos-of

Hình mà người đó đã bình luận/photos-commented

• www.facebook.com/search/id-của-người-cần-tìm/photos-commented

Tìm page mà người đó đã like/pages-liked

• www.facebook.com/search/id-của-người-cần-tìm/pages-liked

Tìm theo group mà người đó đã tham gia/groups

• www.facebook.com/search/id-của-người-cần-tìm/groups

Câu hỏi thường gặp

Tôi có thể tìm thông tin của ai đó trên Facebook nếu họ để chế độ riêng tư không?

Phương pháp này giúp bạn tìm kiếm một số thông tin công khai, như ảnh, trang đã thích và nhóm đã tham gia, ngay cả khi hồ sơ của người đó được thiết lập ở chế độ riêng tư. Tuy nhiên, không phải tất cả thông tin đều hiển thị công khai.

Tôi cần làm gì nếu không tìm thấy ProfileID?

Hãy đảm bảo bạn đã xem đúng mã nguồn trang cá nhân (Ctrl+U hoặc chuột phải, chọn “View page source”) và sử dụng công cụ tìm kiếm (Ctrl+F hoặc F3) để tìm “profileid”. Nếu vẫn không tìm thấy, có thể người dùng đã cấu hình cài đặt riêng tư rất chặt chẽ.

Có cách nào để tìm thấy tất cả thông tin cá nhân của một người trên Facebook không?

Phương pháp này tập trung vào việc tìm kiếm thông tin công khai. Facebook có các chính sách bảo mật nghiêm ngặt, vì vậy việc truy cập vào tất cả thông tin cá nhân của người dùng khác là không thể thông qua cách này.