Operative, le parfait outil de reconnaissance

By | January 19, 2017

Operative, le parfait outil de reconnaissance

Operative est un outil de reconnaissance écrit en Python. Son auteur est Tristan Granier, chercheur en sécurité français.
Ce framework permet entre autres d’obtenir des informations whois d’un domaine, d’éffectuer des recherches sur des employés d’une entreprise sur LinkedIn et Viadeo, d’obtenir des informations sur des certificats SSL/TLS.

Voici la liste complète des modules disponibles avec Operative:

Liste des modules

Téléchargez Operative à partir de Github avec la commande ci-dessous:

git clone https:github.com/graniet/operative-framework.git

Pour installer les requis, entrez dans le dossier operative-framework, puis installez-les avec pip comme suit:

Installation des requis

Lancez Operative avec Python.
Lancer Operative

Servez-vous la commande help pour connaître les menus disponibles.

Help

Essayons un petit test avec le module : core/modules/whois_domain. Ce module permet d’obtenir des informations whois sur un domaine.

Commande Help

La commande show_options sert à connaître les options disponibles d’un module donné.
Commande show_options

Insérez le nom de domaine de cette manière: set website=nomdedomaine.com, puis exécutez le module avec run.
Le résultat se présentera comme suit:
Exécution du module

Sur la page Github, l’auteur avertit que ce outil est destiné à des tests et qu’il faut ne surtout pas l’utiliser sans consentement.

mdestroy

2 thoughts on “Operative, le parfait outil de reconnaissance

  1. max

    Il mangue le “.git” a la fin de la ligne pour télécharger

    git clone https:github.com/graniet/operative-framework.git

    Reply
    1. mdestroy Post author

      Ajouté! Dans ce cas-ci, l’extension “.git” est optionnelle.

      Reply

Leave a Reply

Your email address will not be published. Required fields are marked *