Kali linux пробив номера телефона

Scylla is a free and open-source tool available on Github. Scylla is based upon the concept of Open Source Intelligence (OSINT). This tool is used for information gathering. Scylla is written in python language. You must have python language installed in your Kali Linux in order to use the Scylla tool. Scylla is an advanced tool that allows it’s used to perform advanced information gathering. Scylla is also called The Information Gathering Engine. Scylla is used to find all social media accounts of a person who is assigned to a particular username. Scylla is used to find account information of the account of Instagram. Twitter accounts, websites/web servers, phone numbers, and names.

Scylla has a drastic support IoT search engine Shodan. This search engine lets you know about devices all over the internet. Scylla also has in-depth geolocation capabilities which makes it more powerful. Scylla has financial modules which allow the user to check whether their credit/debit card details have been leaked or not in a pasted data breach of companies. This tool makes it easy to search for a person on social media platform by just knowing his/her number or username. You have to give your username to Scylla and this tool will give you all the social media accounts information of the target.

Features of Scylla:

• Scylla is a free tool You can download and use it free of cost.
• Scylla is open source tool. Scylla’s source code is available on GitHub you can check it and contribute to it.
• Scylla works on the concept of Open Source Intelligence (OSINT).
• Scylla is used for information gathering.
• Scylla is an advanced tool used for advance searching on the internet.
• Scylla is written in python language. You must have python language installed into your Kali Linux operating system in order to use Scylla.
• Scylla is also called an information gathering Engine.

Uses of Scylla:

• For information gathering.
• To search accounts on social media platforms associated with a number.
• To search IoT devices.
• To get account information on Instagram.
• To get account information on Twitter.
• Get the Google account details of any user.
• To see webcams that are open on the internet. You can see these webcams by using shodan search engine API key.
• To get information about specific IP addresses. Scylla will give you the exact street, city, state, country, and zip/postal along with longitude and latitude.
• To get information about credit cards and debit cards.
• To check whether the card information leaked in past or not.
• To get information on that phone number which you have provided for eg (Carrier, Location, etc.)

Step-By-Step Installation of Scylla Tool

Step 1: Open your Kali Linux operating system. Move to desktop. Here you have to create a directory called Scylla. To move to desktop use the following command.

cd Desktop

Step 2: Now you are on the desktop. Here you have to create a directory Scylla. To create the Scylla directory using the following command.

mkdir Scylla

Step 3: You have created a directory. Now use the following command to move into that directory.

cd Scylla

Step 4: Now you are in Scylla directory. Now you have to install the tool using the following command.

git clone https://www.github.com/DoubleThreatSecurity/Scylla

Step 5: You have downloaded the tool use the following command to list out the contents of the tool.

ls

Step 6: In order to use scylla we will have to move to the scylla directory. Use the following command to move in this directory.

cd scylla

Step 7: Now you are in the directory called scylla. Use the following command to list out the contents of the directory.

ls

Step 8: You can see many files in this directory. These are the files of the tool. Now you have to install the requirements of the tool. Use the following command to install requirements.

python3 -m pip install -r requirements.txt

Step 9: All the requirements have been installed. Now you have to run the tool using the following command.

python3 scylla.py

Step 10: The tool is running finally. To get the help of the tool uses the following command.

python3 scylla.py  --help

Working with scylla

1. Use the Scylla tool to get information about Instagram account of a user.

python3 scylla.py --instagram < username >

This command is used to target Instagram accounts of users.

2. Use the Scylla tool to get information about the social media accounts of a user.

python3 scylla.py --username < username >

3. Use the Scylla tool to get information about the phone numbers.

python3 scylla.py -r +918439xxxxxx

4. Use the Scylla tool to get information about geolocation of an IP-address.

python3 scylla.py -g <your ip address>

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Поиск информации по номеру телефона

Программа PhoneInfoga предназначена для поиска по номеру телефона. Она использует только открытые и бесплатные источники (OSINT).

Возможности PhoneInfoga следующие:

• Проверяет, существует ли номер телефона и возможен ли
• Собирает стандартную информацию, такую как страна, тип линии и носитель
• Выполняет разведку на основе открытых данных (OSINT) с использованием внешних API, Google Hacking, телефонных книг и поисковых систем
• Ищет информацию о репутации, в социальных сетях, проверяет одноразовые номера и многое другое
• Может сканировать нескольких номеров одновременно
• Использует пользовательское форматирование для более эффективной разведки OSINT
• Автоматическое следование по нескольким пользовательским форматам

Как установить PhoneInfoga в Kali Linux

Программа использует Geckodriver, поэтому начните с установки Geckodriver следующими командами:

Затем скачайте исходный код и установите зависимости PhoneInfoga:

Обход Google captcha

Во время своих поисков программа активно гуглит. Гуглу не нравятся запросы от этой программы, поэтому он начинает показывать капчу. В это время программа выведет сообщение:

Нужно будет разгадать капчу в веб-браузере, а в программе PhoneInfoga нажать ENTER, чтобы она продолжила запросы. Если вы проверяете по 1-2 номерам за раз, то для вас это не станет проблемой. Если же вы проверяете много номеров, то разгадывание капчи становится утомительным. В моём случае, длинные капчи шли подряд по 5 и более штук, причём после удачного разгадывания иногда ничего не происходило.

Чтобы капчи не появлялись вовсе, можно активировать пользовательский поиск Google и настроить API. Лимит составляет всего 100 запросов по API. Это очень мало, программа PhoneInfoga израсходует его за 1-2 запуска. Можно увеличить лимит, об этом ниже.

Если вам не хочется этим заниматься, то пропустите этот раздел (переходите к следующему заголовку) — пользоваться PhoneInfoga можно без этих ключей.

Рассмотрим получение ключей для поиска Google с использованием API.

Нам нужно получить 2 идентификатора. Один из них называется CX id, а второй — CSE API key.

Получение CX id

Перейдите по ссылке https://cse.google.com/cse/create/new для создания нового пользовательского поиска.

Введите какой-нибудь фальшивый домен сайта, например, example.com.

В качестве языка выберите английский.

Укажите имя для вашего пользовательского поиска и нажмите кнопку Создать.

Перейдите вновь на https://cse.google.com/cse/all и кликните на пользовательский поиск, который только что создали.

Найдите раздел «Сайты, на которых выполняется поиск» и удалите их все.

Включите «Поиск в Инернете».

Скопируйте идентификатор поисковой системы.

Получение CSE API key

Нажмите на «Создать учётные данные» и выберите «Ключ API»:

Также его нужно будет включить:

Теперь в папке PhoneInfoga откройте файл config.py:

И скопируйте туда оба ключа.

Как я сказал, лимит всего в 100 запросов. На последнем сайте постоянно предлагают пробный период. В моём случае для активации API также необходимо подтвердить платёжные данные (ввести данные банковской карты):

Активируйте бесплатный пробный период и получите кредит в 300 $. Вы сможете использовать эти средства для своего проекта Google Cloud.

Также они обещают:

Без автоматической оплаты по истечении бесплатного пробного периода

Мы просим предоставить данные кредитной карты, чтобы убедиться, что вы не робот. Оплата не начнет списываться до тех пор, пока вы не активируете платную подписку.

Я решил это включить — пришлось вводить данные банковской карты — списали 40 бат, но сразу вернули (из моих карт подошла только карта Сбербанка).

Лимит никак не увеличивался, я окончательно запутался в их интерфейсе и нажимал там на разные кнопки — когда сознание вернулось, платный лимит был увеличен до 1000 запросов, оплата должна списываться из бонусной суммы. Вроде бы, нужно было добавить платёжные данные к этому проекту или что-то такое. Может быть нужно было просто подождать и оно само добавилось — честно говоря, я даже не понимаю, это ИНТЕРФЕЙС ЧЕГО именно? То есть я даже не в курсе, что там создаётся и для чего… Искренне надеюсь, что мне больше никогда не придётся заходить на тот ужасный сайт — он меня пугает…

Форматы телефонных номеров

Прежде чем перейти непосредственно к использованию программы PhoneInfoga, разберёмся с форматами телефонов, поскольку многие их записывают по-своему.

Инструмент PhoneInfoga в качестве ввода принимает только формат E164 и международной формат.

• E164: +3396360XXXX
• Международный: +33 9 63 60 XX XX

То есть E164 начинается со знака плюс, затем идёт код страны и другие цифры номера без пробелов и каких-либо разделителей. Международный формат схож, но включает в качестве разделителей пробелы.

Другие популярные форматы:

• Национальный: 09 63 60 XX XX
• RFC3966: tel:+33-9-63-60-XX-XX
• Out-of-country формат из США: 011 33 9 63 60 XX XX

Удобнее всего использовать формат E.164, который состоит из:

• Знака + (плюс)
• Международного кода вызова страны
• Кода города
• Локального телефонного номера

Например, номер США в стандартном локальном форматировании: (415) 555-2671

Этот же номер в форматировании E.164: +14155552671

В Великобритании и во многих других странах на международном уровне для локального набора номера может потребоваться добавление «0» перед номером абонента. А в РФ используется цифра «8». При форматировании E.164 эти «0» или «8» должны быть удалены.

Например, вот британский номер в стандартном локальном формате: 020 7183 8750

Вот тот же номер телефона в формате E.164: +442071838750

Пользовательское форматирование

При поиске телефонного номера мы указывает один из вариантов его написания. Иногда телефонный номер оставил следы в Интернете, но используется с другим форматированием. Это проблема, поскольку например, если мы ищем «+15417543010», мы не найдём веб-страницы, на которых номер записан как: «(541) 754–3010». Таким образом, чтобы найти более точные результаты, инструмент использует (необязательное) настраиваемое форматирование, указанное пользователем. Чтобы правильно задействовать эту функцию и сделать результаты более ценными, попробуйте указать формат, который популярен в стране, которой принадлежит номер, для предоставления номеров телефона в Интернете.

Например, французы обычно пишут цифры таким образом онлайн: 06.20.30.40.50 или 06 20 30 40 50.

Для американских номеров наиболее распространённый формат: 543-456-1234.

В РФ это может быть 8-905-143-02-04 или 8(905)143-02-04 или 8(905)143 02 04 и т.д.

Вот несколько примеров пользовательского форматирования телефонных номеров в США:

• +1 618-555-xxxx
• (+1)618-555-xxxx
• +1/618-555-xxxx
• (618) 555xxxx
• (618) 555-xxxx
• (618) 555.xxxx
• (618)555xxxx
• (618)555-xxxx
• (618)555.xxxx

Для европейских стран (в качестве примера взята Франция) :

• +3301 86 48 xx xx
• +33018648xxxx
• +33018 648 xxx x
• (0033)018648xxxx
• (+33)018 648 xxx x
• +33/018648xxxx
• (0033)018 648 xxx x
• +33018-648-xxx-x
• (+33)018648xxxx
• (+33)01 86 48 xx xx
• +33/018-648-xxx-x
• +33/01-86-48-xx-xx
• +3301-86-48-xx-xx
• (0033)01 86 48 xx xx
• +33/01 86 48 xx xx
• (+33)018-648-xxx-x
• (+33)01-86-48-xx-xx
• (0033)01-86-48-xx-xx
• (0033)018-648-xxx-x
• +33/018 648 xxx x

Как пользоваться PhoneInfoga

Итак, мы узнали, что нужно использовать формат E164, который является не чем иным, как номером телефона, в котором «8» заменена на «+7», а также убраны все пробелы, дефисы, скобли и любые другие символы кроме цифр. Пример номера в этом формате: +74959999999

Для поиска по номеру телефона используйте опцию -n, после которой нужно указать номер в международном формате:

Источники данных в PhoneInfoga разделены на группы, которые называются «сканерами». Можно выполнить поиск не по всем, а только по определённым сканерам, для этого укажите его имя после опции -s.

Если не указать, то значением по умолчанию является all, то есть все сканеры.

• numverify
• ovh
• footprints

numverify предоставляет стандартную, но полезную информацию, такую как код страны, местоположение, тип линии и носитель.

Поиск ovh использует API компании OVH Telecom, чтобы определить, является ли номер VoIP клиентом этой компании.

Сканер footprints использует поисковую систему Google и дорки Google для поиска номеров телефонов по всему Интернету. Это позволяет вам искать отчёты о мошенничестве, профили в социальных сетях, документы и многое другое.

Иногда программа задаёт вопросы:

Перевод: хотите ли вы использовать дополнительный формат для этого номера? Можно ввести ещё один вариант записи. Программа, в свою очередь, также предложит несколько вариантов.

Перевод: хотите ли вы искать следы на провайдерах временных номеров?

Это сообщение появляется перед выходом из программы, в нём спрашивается, хотите ли вы повторить последнюю стадию OSINT чтобы, например, использовать другой формат.

Проверка нескольких номеров и сохранение результатов в файл

Программа поддерживает проверку множества номеров. Их нужно сохранить в файл — один номер на строку и указать путь до этого файла после опции -i. Для сохранения результатов в файл укажите имя файла после опции -o. Для отключения цвета используйте флаг —no-ansi:

Входной файл должен содержать один номер телефона на строку. Неверные номера будут пропущены.

Поиск следов

Если вас не интересует информация о стране, оператор и другие подобные данные, то опцией -s вы можете включить только поиск следов в Интернете:

Пользовательский формат разведки

Вы не знаете, где искать и какой пользовательский формат использовать? Позвольте инструменту попробовать для вас несколько пользовательских форматов на основе кода страны.

Источники поиска PhoneInfoga

Поиск следов

И бесплатные и премиальные ресурсы включены. Будьте осторожны, перечисление источника данных здесь не означает, что он был проверен или используется в инструменте. Данные могут быть ложными. Используйте его в качестве основы OSINT.

Репутация/мошенничество

• scamcallfighters.com
• signal-arnaques.com
• whosenumber.info
• findwhocallsme.com
• yellowpages.ca
• phonenumbers.ie
• who-calledme.com
• usphonesearch.net
• whocalled.us
• quinumero.info

Одноразовые номера

• receive-sms-online.com
• receive-sms-now.com
• hs3x.com
• twilio.com
• freesmsverification.com
• freeonlinephone.org
• sms-receive.net
• smsreceivefree.com
• receive-a-sms.com
• receivefreesms.com
• freephonenum.com
• receive-smss.com
• receivetxt.com
• temp-mails.com
• receive-sms.com
• receivesmsonline.net
• receivefreesms.com
• sms-receive.net
• pinger.com (=> textnow.com)
• receive-a-sms.com
• k7.net
• kall8.com
• faxaway.com
• receivesmsonline.com
• receive-sms-online.info
• sellaite.com
• getfreesmsnumber.com
• smsreceiving.com
• smstibo.com
• catchsms.com
• freesmscode.com
• smsreceiveonline.com
• smslisten.com
• sms.sellaite.com
• smslive.co

Лица

• Facebook
• Twitter
• Instagram
• Linkedin
• True People
• Fast People
• Background Check
• Pipl
• Spytox
• Makelia
• IvyCall
• PhoneSearch
• 411
• USPhone
• WP Plus
• Thats Them
• True Caller
• Sync.me
• WhoCallsMe
• ZabaSearch
• DexKnows
• WeLeakInfo
• OK Caller
• SearchBug
• numinfo.net

Примеры дорков Google

Для их понимания смотрите статью Продвинутый поиск в Гугл.

Источник

[+] Timezone: Europe/Samara
[*] The number is valid and possible.
[*] Running Numverify.com scan…
Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/urllib3/contrib/pyopenssl.py», line 453, in wrap_socket
cnx.do_handshake()
File «/usr/lib/python3/dist-packages/OpenSSL/SSL.py», line 1907, in do_handshake
self._raise_ssl_error(self._ssl, result)
File «/usr/lib/python3/dist-packages/OpenSSL/SSL.py», line 1639, in _raise_ssl_error
_raise_current_error()
File «/usr/lib/python3/dist-packages/OpenSSL/_util.py», line 54, in exception_from_error_queue
raise exception_type(errors)
OpenSSL.SSL.Error: [(‘SSL routines’, ‘tls_process_ske_dhe’, ‘dh key too small’)]

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 600, in urlopen
chunked=chunked)
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 343, in _make_request
self._validate_conn(conn)
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 841, in _validate_conn
conn.connect()
File «/usr/lib/python3/dist-packages/urllib3/connection.py», line 344, in connect
ssl_context=context)
File «/usr/lib/python3/dist-packages/urllib3/util/ssl_.py», line 342, in ssl_wrap_socket
return context.wrap_socket(sock, server_hostname=server_hostname)
File «/usr/lib/python3/dist-packages/urllib3/contrib/pyopenssl.py», line 459, in wrap_socket
raise ssl.SSLError(‘bad handshake: %r’ % e)
ssl.SSLError: («bad handshake: Error([(‘SSL routines’, ‘tls_process_ske_dhe’, ‘dh key too small’)],)»,)

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «/usr/lib/python3/dist-packages/requests/adapters.py», line 449, in send
timeout=timeout
File «/usr/lib/python3/dist-packages/urllib3/connectionpool.py», line 638, in urlopen
_stacktrace=sys.exc_info()[2])
File «/usr/lib/python3/dist-packages/urllib3/util/retry.py», line 398, in increment
raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host=’numverify.com’, port=443): Max retries exceeded with url: / (Caused by SSLError(SSLError(«bad handshake: Error([(‘SSL routines’, ‘tls_process_ske_dhe’, ‘dh key too small’)],)»,),))

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
File «phoneinfoga.py», line 568, in <module>
scanNumber(args.number)
File «phoneinfoga.py», line 533, in scanNumber
numverifyScan()
File «phoneinfoga.py», line 267, in numverifyScan
resp = requests.get(‘

Ссылка скрыта от гостей

‘)
File «/usr/lib/python3/dist-packages/requests/api.py», line 75, in get
return request(‘get’, url, params=params, **kwargs)
File «/usr/lib/python3/dist-packages/requests/api.py», line 60, in request
return session.request(method=method, url=url, **kwargs)
File «/usr/lib/python3/dist-packages/requests/sessions.py», line 524, in request
resp = self.send(prep, **send_kwargs)
File «/usr/lib/python3/dist-packages/requests/sessions.py», line 637, in send
r = adapter.send(request, **kwargs)
File «/usr/lib/python3/dist-packages/requests/adapters.py», line 514, in send
raise SSLError(e, request=request)
requests.exceptions.SSLError: HTTPSConnectionPool(host=’numverify.com’, port=443): Max retries exceeded with url: / (Caused by SSLError(SSLError(«bad handshake: Error([(‘SSL routines’, ‘tls_process_ske_dhe’, ‘dh key too small’)],)»,),))