Chiasmodon核心功能揭秘域名/IP/邮箱/ASN情报收集原理详解【免费下载链接】chiasmodonChiasmodon is an OSINT tool designed to assist in the process of gathering information about a target domain. Its primary functionality revolves around searching for domain-related data, including domain emails, domain credentials, CIDRs , ASNs , and subdomains, the tool also allows users to search Google Play application ID.项目地址: https://gitcode.com/gh_mirrors/ch/chiasmodonChiasmodon是一款功能强大的OSINT工具专为域名情报收集设计能够帮助用户快速获取目标域名相关的电子邮件、凭证、CIDR、ASN和子域名等关键信息同时支持Google Play应用ID搜索。作为开源情报收集领域的瑞士军刀它通过多维度数据聚合为安全研究人员和渗透测试人员提供全面的目标画像。为什么选择Chiasmodon进行情报收集Chiasmodon的命名灵感来源于深海吞噬鳗Chiasmodon niger这种生物能吞下比自身更大的猎物正如该工具能够整合多源数据并揭示隐藏的网络关系。其核心优势在于一站式情报聚合无需切换多个工具即可完成从域名到IP、从ASN到子域名的全链路分析灵活输出定制支持文本、JSON、CSV多种格式满足不同场景的数据处理需求深度扫描能力通过--scan参数可一键启动企业级全方位侦察覆盖关联公司、客户端凭证、员工信息等维度核心功能原理解析域名与子域名枚举机制Chiasmodon采用多源验证的子域名发现策略通过--scan-subdomains参数控制扫描开关默认开启。系统首先通过基础DNS查询获取权威记录再结合被动DNS数据库和证书透明度日志进行交叉验证最终生成去重后的子域名列表。# 子域名扫描示例 chiasmodon_cli.py example.com --view-type subdomain扫描结果会自动保存至subdomains.txt文件包含所有发现的子域名及其关联信息。这种分层验证机制有效避免了传统枚举工具常见的误报问题同时通过递归解析发现更深层次的域名结构。邮箱与凭证情报收集针对邮箱和凭证的收集Chiasmodon实现了基于cred.email.domain方法的定向搜索。该功能通过分析目标域名的邮件服务器配置MX记录、公开文档中的联系信息以及历史数据泄露记录构建完整的邮箱矩阵。特别对于企业域名系统还能区分客户端凭证与员工凭证为不同场景的情报分析提供针对性数据。IP与ASN网络关系图谱IP与ASN分析模块通过ip.asn方法实现能够将目标IP地址映射至对应的自治系统编号进而获取网络所有者、IP范围分布和关联组织等关键信息。这一功能在追踪攻击源、识别企业网络边界时尤为重要。例如通过查询AS123可以快速定位目标组织的网络资产分布。Google Play应用ID关联查询Chiasmodon独特的应用情报收集功能允许通过三种方式检索应用信息app.id直接查询应用ID如com.discordapp.name通过应用名称搜索如Discordapp.domain基于关联域名查找如discord.com这一功能对于识别企业移动应用资产、分析潜在的数据泄露渠道具有重要价值。快速上手使用指南基础安装步骤通过Python包管理器可快速安装pip install chiasmodon对于Linux系统建议同时启用命令补全功能activate-global-python-argcomplete常用命令示例全域名扫描chiasmodon_cli.py example.com --scan此命令将启动完整扫描包括子域名、关联公司、客户端凭证、员工信息等。CIDR范围查询chiasmodon_cli.py xx.xx.xx.0/24 --method ip可用于分析特定IP段的网络资产分布。输出格式定制chiasmodon_cli.py targets.txt --method domain --output results.csv --output-type csv支持批量处理并导出为CSV格式便于进一步分析。⚠️使用注意事项Chiasmodon作为强大的OSINT工具用户需严格遵守法律法规仅对授权目标进行测试。工具提供的--timeout和--limit参数可帮助控制请求频率避免对目标服务器造成不必要的负载。建议在使用前阅读LICENSE.txt文件中的法律声明。通过合理配置--view-type参数如cred、url、subdomain用户可以精确筛选所需情报类型提高分析效率。对于大型项目结合--output参数将结果保存为结构化文件便于后续的数据分析和可视化处理。功能扩展与未来展望根据项目规划Chiasmodon即将推出公司名称搜索和人脸识别功能。公司名称搜索将整合法律文档、财务报告等深度信息而人脸识别功能则通过图像分析技术拓展开源情报的收集维度。这些功能将进一步增强工具在企业情报分析和人物追踪场景的应用价值。作为开源项目Chiasmodon欢迎社区贡献代码和反馈。开发者可通过研究cli/chiasmodon_cli.py中的模块化设计了解各功能模块的实现细节进而参与功能扩展或性能优化。通过持续迭代和社区协作Chiasmodon正逐步发展为OSINT领域的综合性解决方案为安全研究人员提供更全面、高效的情报收集能力。无论是漏洞挖掘、威胁情报还是网络安全评估这款工具都能成为专业人士的得力助手。【免费下载链接】chiasmodonChiasmodon is an OSINT tool designed to assist in the process of gathering information about a target domain. Its primary functionality revolves around searching for domain-related data, including domain emails, domain credentials, CIDRs , ASNs , and subdomains, the tool also allows users to search Google Play application ID.项目地址: https://gitcode.com/gh_mirrors/ch/chiasmodon创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考