El script, recientemente actualizado, se descarga y ejecuta. En las distro. Backtrack aparece instalado bajo Vulnerability Assesment- Web Application Assesment-Web Open source Assesment. Yo lo hubiera ubicado en el apartado de Information Gathering, pero por eso soy quien soy y estoy donde estoy xD.
Estas herramientas o scripts no suelen ser las mas populares por los "hackers malos malos" que solo quieren aplicaciones de auto-hacking, pero para procesos de seguridad mas serios es muy interesante, ya que podemos comprobar el uso de las cuentas de empresa para foros no legítimos por ejemplo, o para realizar un bruto force al webmail... o para conectarse por telner al smtp que seguro tiene autenticación...y mandar correos desde gerente@... en fin, no sigo que os enjugascais.
Unas pantallitas de propina
The actual sources are:
Passive:
--------
google: google search engine - www.google.com
google-profiles: google search engine, specific search for Google profiles
bing: microsoft search engine - www.bing.com
bingapi: microsoft search engine, through the API (you need to add your Key in the discovery/bingsearch.py file)
pgp: pgp key server - pgp.rediris.es
exalead: Exalead search engine - www.exalead.com
linkedin: google search engine, specific search for Linkedin users
shodan: Shodan Computer search engine, will search for ports and banner of the discovered hosts (http://www.shodanhq.com/)
vhost: Bing virtual hosts search
google-sets: based on discovered hostnames, the tool can pull recommendations on other names from google SETS.
Active:
-------
DNS brute force: this plugin will run a dictionary brute force enumeration
DNS reverse lookup: reverse lookup of ip´s discovered in order to find hostnames
DNS TDL expansion: TLD dictionary brute force enumeration.
Disfrutar !!!