Tank · Code Alliance Developers
Termux Arsenalby Tank · Code Alliance
arsenal
Photon — ilustração
OSINT

Photon

Extrai URLs, e-mails, chaves de API, arquivos e subdomínios de um alvo enquanto faz crawling.

Photon navega por um site automaticamente e vai coletando tudo que encontra: URLs, e-mails, chaves de API expostas, arquivos sensíveis, subdomínios. Tudo organizado em pastas.

repositório oficial ↗

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y
$ termux-setup-storage

Instalação

$ pkg install git python -y
$ git clone https://github.com/s0md3v/Photon
$ cd Photon && pip install -r requirements.txt

Exemplo de uso

$ python photon.py -u https://alvo.com

Passo a passo

  1. 1

    Clone e instale dependências.

    $ git clone https://github.com/s0md3v/Photon && cd Photon && pip install -r requirements.txt
  2. 2

    Rode contra um site.

    $ python photon.py -u https://alvo.com
  3. 3

    Aumente a profundidade do crawl.

    $ python photon.py -u https://alvo.com -l 3

Prática segura · Photon

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Photon. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · seus próprios perfis/contas ou usernames descartáveis

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas