Ако трябва да откриете човек, използвайки отворени или безплатни източници в интернет , ще трябва да използвате инструмента OSINTUX . Това ще ви позволи да намерите свързана информация, използвайки автоматизирани методи.
За да използвате OSINTUX правилно, трябва да знаете за какво е предназначен инструментът и как да го инсталирате на виртуална машина . Ще намерите тази информация в параграфите на тази публикация.
Но това не е всичко; ще научите и за всички инструменти, инсталирани в OSINTUX , които ще ви помогнат да си вършите работата като истински професионалист. Не пропускайте нищо, ако искате да станете експерт в компютърния интелект.
Какво е OSINTUX и за какво се използва този инструмент?
OSINTUX е програма, която използва различни инструменти за събиране на разузнавателна информация в интернет, използвайки данни с отворен код . Това ви позволява да проследявате човек, да идентифицирате домейни на уебсайтове, съдържащи неговото име, да откривате свързани IP адреси и да намирате потребителски имена в социалните медии.
Научете стъпка по стъпка как да инсталирате OSINTUX във виртуална машина за интелигентност с отворен код
По-долу са стъпките, които ще трябва да предприемете, за да инсталирате OSINTUX на виртуална машина:
Създайте виртуална машина
Първото нещо, което трябва да направите, е да създадете виртуална машина на вашия компютър , така че ще трябва да знаете ресурсите на вашия компютър. Ще трябва да проверите RAM паметта, твърдия диск и инсталираната операционна система.
След това ще трябва да изтеглите инструмента VirtualBox:
Изтеглете VirtualBox за Windows
- След като всичко е готово, ще трябва да изберете желаната операционна система.В този случай ще използваме Windows. Ще трябва да отидете на официалния уебсайт на Windows и да кликнете върху „Изтеглете инструмента сега“. След това, Ще трябва да стартирате MediaCreationTool и изберете опцията за създаване на инсталационен носител (USB флаш устройство, DVD или ISO файл) за друг компютър. Това ще ви подкани да изберете методите за разделяне на операционната система, така че ще трябва да изберете опцията ISO файл на следващия екран
- Конфигурирайте инсталационната програма, като изберете език, дял и архитектура. Когато приключите, ще трябва да кликнете върху следното.
- Стартирайте VirtualBox и изберете раздела НовСлед това въведете име за виртуалната машина и изберете типа и версията на системата. След като всичко е готово, щракнете върху... НапредСлед това ще трябва да изберете количеството RAM, което виртуалната машина ще има, и да създадете твърд дисккоито можете да имате фиксиран размер или да бъдат динамично резервирани.
- Инсталирайте операционната система, използвайки ISO файла който сте изтеглили за Windows (можете да промените тази стъпка и да изберете Linux или MacOS). За да направите това, ще трябва да кликнете върху конфигурацияизберете съхранениеЩракнете върху оптичното устройство и след това върху Начало.
- Следвайте инструкциите за инсталиране, за да го завършите конфигурацията на операционната система.
Изтегляне на OSINTUX
- След като инсталирате виртуална машина На вашия компютър ще можете да изтеглите програмата с отворен код за разузнаване. Всичко, което трябва да направите, е да посетите уебсайта, използвайки браузъра си. OSINTUX, За да направите това, ще трябва да напишете URL адреса
http://www.osintux.org. - Отидете в раздела DownloadsВ този прозорец ще намерите наличните изпълними файлове. Ще имате информация за името на файла, типа на изтегляне, размера, версията и sha256 хеша.
- Изберете този, който ви подхожда най-добре, като кликнете върху HTTPкликване изтегляне и след това в спасяване. До края Продължете със стъпките на инсталационния процес.
Списък на всички инструменти, инсталирани на OSINTUX за използване в нашата работа
По-долу ще ви покажем всички инструменти, инсталирани в OSINTUX:
Белати версия 0.2.4.1
Той е отговорен за анализа на метаданни и получаването на информация за домейни и други елементи.
Те са на едно и също място:
- Грабване на банери
- Управление на уеб Django
- Метаданни за документ/Exif Extractor Метаданни за автора на документ
- Търсачка на имейли и документи в публичен Git сървър в домейн/поддомейн
- Фалшив и случаен потребителски агент (предотвратяване на блокиране)
- Събиране на информация за публичната компания и служителите
- Машинен уеб апликатор
- Събирач на поща от публичен ключ на MIT PGP
- Събирач на поща от уебсайт и търсачка
- Поддръжка на прокси за събиране на реколта
- Публичен документ за домейн от търсачка
- Публичен SVN търсач в домейн/поддомейн
- txt скрепер в домейн/поддомейн
- Сканиране за всички поддомейни
- Извличане на данни от сървъра
- Съветник за настройка/конфигурация за Belati
- Поддръжка на база данни SQLite3 за съхраняване на резултати от Belati
- Услуга за изброяване на поддомейни
- Поддръжка на DNS картографиране / сканиране на зони
- Режим само на уеб сървър
- Whois (поддръжка на индонезийски TLD)
Зловещо v1.4
С тази платформа можете да намерите географското местоположение на акаунт във Flickr или Twitter и да експортирате отчета във формат CSV или KML. Това ще ви позволи да използвате Google Maps , за да определите точното местоположение въз основа на IP триангулация.
CrunchBase
Когато имате нужда да намерите информация за компании, които са внедрили иновации някъде по света, и искате да научите повече за техните служители, можете да използвате този инструмент, предлаган от OSINTUX . Откриването на тенденции в определен пазарен сектор ще стане много по-кратък и лесен процес за интерпретация, използвайки този метод за събиране на данни.
Datasploit за OSINT
Ще можете да използвате този инструмент, когато имате нужда автоматично да получавате информация с отворен код. По този начин можете да откриете потребителски имена в социалните медии, имейл адреси и телефонни номера, наред с други данни . Освен това можете да свържете получените резултати с други източници, които ще предоставят информация за домейни и поддомейни, които са или са били регистрирани за лицето, което проследявате.
Дмитрий (инструмент за събиране на информация Deepmagic)
Ако трябва да проучите и анализирате определена хостинг услуга, за да откриете нейните домейни, поддомейни и имейл адреси, наред с други неща, ще трябва да използвате този инструмент, който е разработен на езика C.
Exiftool v11.03
Можете бързо и автоматично да получавате метаданни от видеоклипове и изображения, които имат формати AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB и XMP.
База данни за хакерство на Google
Ако искате да извършите OSINT разузнаване с Google, можете да използвате тази платформа, тъй като тя работи, като използва търсачката като инструмент за търсене с отворен код. След това ще генерира отчет въз основа на намерените характеристики, съгласно зададените категории.
Което ви показваме по-долу:
- Съобщения за грешки.
- Файлове, съдържащи интересна информация.
- Файлове, съдържащи пароли.
- Файлове, съдържащи потребителски имена.
- Опорни точки.
- Данни за мрежата или уязвимостите.
- Страници, съдържащи портали за вход.
- Чувствителни директории.
- Чувствителна информация за онлайн пазаруване.
- Различни онлайн устройства.
- Уязвими сървъри.
- Уязвими файлове.
- Откриване на уеб сървър.
Infoga – Събиране на информация по имейл vM4110k
Всеки път, когато използвате този онлайн инструмент, можете да събирате информация за имейл акаунти чрез различни търсачки. Той е идеален за разбиране на онлайн видимостта на дадена марка или компания.
GeoIP
Името на инструмента казва всичко; неговата задача е да локализира географското местоположение на IP адрес.
Glassdoor
Можете да използвате този инструмент, предлаган от OSINTUX, за да намерите информация за конкретна компания. По този начин можете да научите за нивата на заплатите, броя на служителите, отзивите на служителите и местоположението на различните офиси, наред с други неща.
Knowem
Винаги, когато трябва да разберете дали дадено потребителско име е налично , можете да използвате този инструмент, тъй като той търси в повече от 500 платформи.
Малтего v4.1.6.11045
Това е идеален инструмент за бързо разбиране на цялата информация, събрана чрез OSINT в интернет. Това е така, защото инструментът комбинира функциите си с FOCA , което води до графика, която е лесна за анализ.
Споменаване на картата
Ако искате да анализирате потребителски профили и хаштагове в Twitter , можете да получите достъп до този инструмент от OSINTUX чрез социалната мрежа, за да идентифицирате бързо актуални теми. Ключова характеристика е, че не изисква инсталиране на софтуер на вашия компютър.
Метагуфил v2.2
Ще имате възможността да извличате информация, свързана с имейл, програми, използвани за създаване на документи, и слабости на въпросния софтуер от публични файлове във формати doc, docx, pdf, ppt, pptx, xls и xlsx .
г-н Лукър
Този инструмент работи с IPv6 и се използва за симулиране на търсачки като Shodan или за намиране на DNS сървъри , които са уязвими и имат връзка IPv4-IPv6.
Netcraft
Тази програма се използва за събиране на информация за конкретен хост . Само с няколко стъпки можете да получите исканата информация. Просто въведете URL адреса на уебсайта, който искате да анализирате, за да получите информация като IP адрес , име на собственика и DNS данни, наред с други елементи.
Shodan
Shodan е търсачка, предлагана от OSINTUX , която идентифицира устройства, уязвими за контрол на сигурността . Това помага за укрепване на различни устройства, важни за личната поверителност, като например охранителни камери.
Opencorporates
Това е база данни, съдържаща информация за огромен брой компании по целия свят . Смята се, че събирането на разузнавателна информация може да се проведе за над 100 милиона компании в световен мащаб. Следователно, когато е необходимо да се анализира прането на пари, корупцията или друга незаконна дейност, извършвана от членове на тези организации, този инструмент OSINTUX може да се използва.
Оперативна рамка
Цифровите пръстови отпечатъци, открити на сървърите, могат да се използват за извличане и получаване на информация за собствениците на домейни и имейли, хоствани на сървър.
OSINT-Spy v0.0.1
Тази функция, предлагана от OSINTUX, позволява на потребителите да намират информация от отворени източници, използвайки съответните им API. По този начин можете да намерите информация, свързана с хора, имейли , геолокация и всякаква дейност, която са извършили . Идеална е за работа със злонамерени файлове и проследяване на движението на блокове на Bitcoin.
OSRFramework версия 2018
OSRFramework е една от най-широко използваните функции на OSINTUX, благодарение на своите възможности и лекота на използване. Тя може да извлича потребителска информация, телефонни номера и имейл адреси, като отправя заявки към стотици платформи.
Командите, достъпни за Linux, са:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT рамка
Функцията, предлагана от OSINTFramework за събиране на разузнавателна информация, е да се получат уязвимостите, които съществуват в система за управление, и да се определи кои инструменти могат да се използват за решаване на този проблем.
PIPL
OSINTUX предлага специализирана търсачка за хора, фокусирана върху социални мрежи като Twitter и Facebook . Просто въведете данните, които искате да проследявате, и ще получите имена, телефонни номера и дори географски местоположения.
Recon-NG v4.9.3
С този инструмент можете да намерите информация, свързана с имена на хостове , IP адреси, имейли и географски местоположения , както и други данни.
Социално носене
Когато трябва да проучите акаунти в Twitter , можете да използвате този инструмент, предлаган от OSINTUX, за да локализирате автоматично географското местоположение на туитовете , които ви интересуват.
Социално споменаване
Ще можете да събирате и анализирате данни от социалните медии, използвайки търсачката Socialmention . Това ще ви даде информация и статистика за потребителите и техните дейности в различни платформи.
СпайдърФут v2.12
Този инструмент използва различни търсачки за процеса на създаване на отпечатък , което помага лесно да се намери информация, свързана с хора и уебсайтове. Той използва търсачки като Google, Shodan и Bing.
Жътварят v2.2a
Тази функция на OSINTUX ви позволява да намирате информация от отворени източници, използвайки пасивни методи. Тя използва търсачки , които анализират данни, свързани с имейл адреси, профили в социалните медии и телефонни номера, наред с други елементи.
Зъбче
Използването на TinEye като търсачка позволява на този инструмент да намира данни, свързани с изображения, които можете да качите от вашия компютър или да предоставите на програмата URL адреса . Той работи с невронни мрежи и машинно обучение, което позволява обратно търсене на изображения.
Tinfoleak v2.1
Това е инструмент, проектиран с Python, който работи с Twitter . Въвеждате данните, които искате да проследявате, и програмата ще върне богата информация, свързана с акаунтите на потребителите в социалните медии. Това ще ви помогне по-лесно да намирате изображения, имена, имейл адреси и устройства, използвани за взаимодействие в Twitter.
Две графики
Подобно на предишния инструмент, тази OSINTUX функция работи с Twitter API , така че можете автоматично да получавате информация, свързана с потребители, хаштагове и ключови думи.
Преглед на DNS
Когато трябва да видите историята на IP адресите и DNS сървърите , можете да използвате тази платформа, като просто въведете домейна. Но това не е всичко; можете да намерите и обратни WHOIS търсения , IP местоположение и HTTP протоколни заглавки , наред с други неща.
YouGetSignal
YouGetSignal е проста платформа , която предлага разузнавателни възможности чрез своите функции. Ще можете да локализирате географски телефонни номера, имейл адреси и дори Whois информация.
Whois
С този инструмент на OSINTUX можете да намерите информация за URL адрес , домейн, поддомейн и имейл адрес.
