Börzel IT
Das Tool für diesen #WerkzeugKastenMittwoch, hilft allen einen Blick hinter IP Adressen oder Domains zu werfen.
WTFIS (Web Fuzzer Testing and Information Gathering Script).
WTFIS ist ein Kommandozeilentool, das Informationen über Domains, FQDNs oder IP-Adressen mithilfe verschiedener OSINT-Dienste sammelt. Aber hier kommt das Besondere: Es wurde speziell für menschliche Benutzer entwickelt, um übersichtliche und leicht verständliche Ergebnisse zu liefern.
Dieses Tool geht davon aus, dass du kostenlose oder Community-Level-Konten verwendest und minimiert daher die Anzahl der API-Aufrufe, um Quoten und Ratenbeschränkungen zu vermeiden.
🔗 Link zum WTFIS GitHub Repository: https://github.com/pirxthepilot/wtfis
WTFIS verwendet verschiedene Datenquellen, darunter Virustotal, Passivetotal, IP2Whois, Shodan und Greynoise, um Informationen zu sammeln, darunter:
- Hostname (FQDN), Domain oder IP
- Rufbewertung (basierend auf der VT-Community)
- Kategorien (von verschiedenen Anbietern zugewiesen)
- Auflösungen (FQDN und Domain)
- Whois-Daten
Ob du nun Sicherheitsanalysen durchführst, die Sicherheit deiner eigenen Webanwendungen verbesserst oder einfach nur neugierig bist, WTFIS bietet dir wertvolle Einblicke.
