О Maryam

В этой статье расскажем что такое Maryam, как можно использовать этот инструмент и в чем его возможности.

Что такое Maryam

Инструмент-многостаночник, в котором очень много поисковых возможностей. Он будет полезен не только для OSINT, но и для подготовительных этапов пентеста.

Принцип работы с фреймворком: он состоит из модулей, которые разбиты на три категории. Каждый модуль выполняет определенное действие. Для запуска необходимо выбрать модуль, указать нужные параметры и запустить процесс.

Как установить Maryam на Kali Linux

Этот фреймворк был добавлен в репозиторий Kali Linux, поэтому здесь упрощенная установка. Вот команда:

sudo apt install maryam -y

Так выглядит загрузочный экран

Как использовать Maryam на Kali Linux

1. Запускаем инструмент:

maryam

2. Здесь есть возможность работать с несколькими пространствами. По умолчанию создается рабочее пространство default. Чтобы добавить ещё одно:

workspaces add [название-рабочего-пространства]

3. Для переключения между пространствами есть команда:

workspaces select [название-рабочего-пространства]

4. А это для отображения всех созданных пространств:

workspaces list

5. По традиции запускаем и изучаем справку:

6. Для просмотра всех категорий и модулей, выполняем команду:

show modules

Брутфорс DNS с помощью Maryam

Используя модуль dnsbrute, запустим перебор DNS-записей:

dnsbrute -d target.com --thread 10 --wordlist /path/of/wordlist

Сканирование сайта

Для сканирования сайта → crawl_pages:

crawl_pages -d koushikpal.com -r https?://[A-z0-9./]+

Поиск в социальных сетях

С помощью модуля social_nets → поиск учетных записей в социальных сетях.

social_nets -q [имя пользователя] -e google,yahoo,bing

Поиск файлов

Для поиска файлов и документов → docs_search:

docs_search -q amazon -f pdf -e google,bing,metacrawler

Мы выполнили модуль docs_search и использовали параметр -q для ключевого слова, параметр -fдля указания формата файла, и -e для указания поисковых систем.