OSINT Aracı: GHunt

kanserojen

Katılımcı Üye
1 Ara 2018
880
47

Dikkat: Birazdan yazacağımız cookie işleminde kendi cookielerinizi kimseyle paylaşmayın!

NZr505.png


GHunt

GHunt bir kişinin (karşı tarafın) emalinden bir çok veri elde etmek için kullanılan OSINT aracıdır.

NZr505.png


GHunt'un Bize Sunduğu Bilgiler

Adı Soyadı, Lokasyon Bilgisi, Herkese açık fotoğraflar, Telefon modelleri, Telefon yazılımları, Google Haritalar incelemeleri, Etkinleştirdiği Google'a bağlı hesaplar (Youtube, Fotoğraflar, Haritalar, News360, Hangouts vb.), Google kimliği gibi kişisel bilgiler içeriyor.

NZr505.png


Kurulumu ve Kullanımı

Kurulum yapmadan önce gerekli olan "chromedriver'ımızı" indirelim.

Terminalimizi açalım ardından "wget" komutu ile driverın .zip dosyasını indirelim.

Kod:
wget https://chromedriver.storage.googleapis.com/2.41/chromedriver_linux64.zip

12.jpg


.zip dosyamızı ayıklayalım.

Kod:
unzip chromedriver_linux64.zip

13.jpg


Kod:
sudo su

yazıp yönetici olalım ardından aşağıdaki adımları takip edelim.

Kod:
sudo mv chromedriver /usr/bin/chromedriver

Kod:
sudo chown root:root /usr/bin/chromedriver

Kod:
sudo chmod +x /usr/bin/chromedriver

14.jpg


Driver'ımızı kurduk sırada aracamızı indirmemiz lazım.

NZr505.png


İlk olarak kendimize accounts.google.com sitesinden bir mail adresi oluşturmamız gerekiyor.

Giriş yapalım ve formu doldurup kayıt olalım.

1.jpg


Bilgilerimizi dolduralım.

2.jpg


"Kabul Ediyorum" butonuna basarak kaydımızı bitirelim.

3.jpg


Şimdi Linux'a girip python3 versiyonumuza bakalım python 3.7 ve aşağısında aracımız çalışmamaktadır.

Kod:
python3 --version

4.jpg


Ardından aracımızı "git" komutu ile indirelim.

Kod:
git clone https://github.com/mxrch/GHunt.git

5.jpg


İndirilen "GHunt" isimli dosyamıza giriş yapalım.

Kod:
cd GHunt

6.jpg


kurulumu tamamlamak için

Kod:
python -m pip install -r requirements.txt
komutunu girelim

7.jpg


Sonra accounts.google.com sitesine girip "İncele" diyoruz.

8.jpg


Ardından "Application" bölümüne geliyoruz ve "__Secure-3PSID" , "APISID" , "SAPISID" , "HSID" yazan yerlerin cookielerini bir text dosyasına kaydediyoruz.

9.jpg


Terminalimize geri dönüp Cookilerimizi yazıyoruz.

Kod:
python3 check_and_gen.py

10.jpg


Son komutumuz ile karşı tarafın mail adresini giriyoruz "kanserojen" adlı bir hesabım vardı eskiden kurmuştum onun mailine bakalım.

11.jpg


Gördüğünüz üzere bir sürü bilgi verdi. Eğer karşı taraf fotoğraflarını veya diğer özel verilerini "Herkese Açık" yapmışsa daha fazla bilgiye ulaşabilirsiniz.

NZr505.png




Sevgilerle...

 
Son düzenleme:

нydrαтнαlleѕ

İSTİHBARAT!
8 Ocak 2017
3,210
1,463
Eline sağlık. Peki burada cookie'yi kendi elin ile veriyorsun. Kaynak kodlarını inceledin mi ? Bu cookie bizim için tehlike oluşturuyor mu ?
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.