Ako trebate pronaći osobu koristeći otvorene ili besplatne izvore na internetu , morat ćete koristiti alat OSINTUX . To će vam omogućiti da pronađete povezane informacije korištenjem automatiziranih metoda.
Da biste ispravno koristili OSINTUX, morate znati čemu služi alat i kako ga instalirati na virtuelnu mašinu . Ove informacije ćete pronaći u paragrafima ovog posta.
Ali to nije sve; također ćete naučiti o svim alatima instaliranim u OSINTUX-u kako biste svoj posao obavljali kao pravi profesionalac. Ne propustite ništa ako želite postati stručnjak za računarsku inteligenciju.
Šta je OSINTUX i za šta se koristi ovaj alat?
OSINTUX je program koji koristi različite alate za prikupljanje obavještajnih podataka na internetu koristeći podatke otvorenog koda . To vam omogućava praćenje osobe, identifikaciju domena web stranica koje sadrže njeno ime, otkrivanje povezanih IP adresa i pronalaženje korisničkih imena na društvenim mrežama.
Naučite korak po korak kako instalirati OSINTUX u virtuelnu mašinu za inteligenciju otvorenog koda
U nastavku su navedeni koraci koje trebate poduzeti da biste instalirali OSINTUX na virtualnu mašinu:
Kreirajte virtuelnu mašinu
Prvo što trebate učiniti je kreirati virtualnu mašinu na vašem računaru , tako da ćete morati znati resurse vašeg računara. Morat ćete provjeriti RAM memoriju, disk za pohranu i instalirani operativni sistem.
Zatim ćete morati preuzeti alat VirtualBox:
Preuzmite VirtualBox za Windows
- Kada sve bude spremno, morat ćete odabrati željeni operativni sistem.U ovom slučaju, koristit ćemo Windows. Morat ćete posjetiti službenu web stranicu Windowsa i kliknuti na "Preuzmi alat odmah". Zatim, Morat ćete pokrenuti MediaCreationTool i odaberite opciju za kreiranje instalacijskog medija (USB fleš disk, DVD ili ISO datoteka) za drugi računar. Ovo će vas zamoliti da odaberete metode particioniranja operativnog sistema, tako da ćete morati odabrati opciju ISO datoteka na sledećem ekranu.
- Konfigurišite instalacijski program odabirom jezika, particije i arhitekture. Kada završite, morat ćete kliknuti na Sledeće.
- Pokrenite VirtualBox i odaberite karticu NovoZatim unesite naziv za virtuelnu mašinu i odaberite tip i verziju sistema. Kada je sve spremno, kliknite na... sljedećiZatim ćete morati odabrati količinu RAM-a koju će imati virtuelna mašina i kreirati hard drivekoje možete imati fiksnu veličinu ili biti dinamički rezervirane.
- Instalirajte operativni sistem pomoću ISO datoteke koji ste preuzeli za Windows (možete izmijeniti ovaj korak i odabrati Linux ili MacOS). Da biste to učinili, morat ćete kliknuti na konfiguracijaodaberite SkladištenjeKliknite na optički uređaj, a zatim na Počni.
- Slijedite upute za instalaciju da biste dovršili konfiguraciju operativnog sistema.
Preuzmite OSINTUX
- Nakon što instalirate virtuelnu mašinu Na svom računaru ćete moći preuzeti program otvorenog koda za obavještajne podatke. Sve što trebate učiniti je posjetiti web stranicu koristeći svoj preglednik. OSINTUX, Da biste to uradili, potrebno je da napišete URL
http://www.osintux.org. - Idite na karticu preuzimanjaU ovom prozoru ćete pronaći dostupne izvršne datoteke. Imat ćete informacije o nazivu datoteke, vrsti preuzimanja, veličini, verziji i sha256 hashu.
- Izaberite onu koja vam najviše odgovara klikom na HTTPklikni download a zatim u Spremi. Do kraja Nastavite s koracima procesa instalacije.
Spisak svih alata instaliranih na OSINTUX-u za korištenje u našem radu
U nastavku ćemo vam pokazati sve alate instalirane u OSINTUX-u:
Belati v.0.2.4.1
Odgovoran je za analizu metapodataka i prikupljanje informacija o domenama i drugim elementima.
Nalaze se na istom mjestu:
- Preuzimanje banera
- Upravljanje webom Django
- Metapodaci dokumenta/Exif ekstraktor Metapodaci autora dokumenta
- Javni Git Finder za e-poštu i dokumente u domeni/poddomeni
- Lažni i slučajni korisnički agenti (sprečavanje blokiranja)
- Prikupite informacije o javnoj kompaniji i zaposlenima
- Mašinski web aplikator
- Sakupljač pošte iz javnog ključa MIT PGP-a
- Sakupljač pošte sa web stranice i pretraživača
- Proxy podrška za žetvu
- Javni dokument za domenu iz pretraživača
- Javni SVN Finder u domeni/poddomeni
- txt scraper u domeni/poddomeni
- Skeniranje svih poddomena
- Skidanje podataka sa servera
- Čarobnjak za podešavanje/Konfiguracija za Belati
- Podrška za SQLite3 bazu podataka za pohranjivanje Belati rezultata
- Usluga nabrajanja poddomena
- Podrška za mapiranje DNS-a / skeniranje zona
- Samo način rada web servera
- Whois (podrška za indonezijske TLD-ove)
Jezivo v1.4
Pomoću ove platforme možete pronaći geografsku lokaciju Flickr ili Twitter računa i izvesti izvještaj u CSV ili KML formatu. Ovo će vam omogućiti da koristite Google Maps za precizno određivanje lokacije na osnovu IP triangulacije.
Crunchbase
Kada trebate pronaći informacije o kompanijama koje su inovirale bilo gdje u svijetu i želite saznati više o njihovim zaposlenicima, možete koristiti ovaj alat koji nudi OSINTUX . Otkrivanje trendova u određenom tržišnom sektoru postat će mnogo kraći i lakši proces za tumačenje korištenjem ove metode prikupljanja podataka.
Datasploit za OSINT
Ovaj alat ćete moći koristiti kada vam zatrebaju automatski podaci iz otvorenog koda. Na ovaj način možete saznati korisnička imena na društvenim mrežama, adrese e-pošte i brojeve telefona, između ostalih podataka . Nadalje, rezultate koje dobijete možete povezati s drugim izvorima koji će pružiti informacije o domenama i poddomenama koje su ili su bile registrovane na osobu koju pratite.
Dmitrij (alat za prikupljanje informacija Deepmagic)
Ako trebate proučiti i analizirati određenu uslugu hostinga kako biste, između ostalog, saznali njene domene, poddomene i adrese e-pošte, morat ćete koristiti ovaj alat, koji je razvijen u C programskom jeziku.
Exiftool v11.03
Možete brzo i automatski dobiti metapodatke iz videozapisa i slika koji imaju formate AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB i XMP.
Googleova baza podataka o hakovanju
Ako želite izvršiti OSINT pomoću Googlea, možete koristiti ovu platformu jer ona funkcionira tako što koristi pretraživač kao alat za pretraživanje otvorenog koda. Zatim će generirati izvještaj na osnovu pronađenih karakteristika, u skladu s dodijeljenim kategorijama.
Koje vam prikazujemo u nastavku:
- Poruke o greškama.
- Datoteke koje sadrže sočne informacije.
- Datoteke koje sadrže lozinke.
- Datoteke koje sadrže korisnička imena.
- Oslonci.
- Podaci o mreži ili ranjivosti.
- Stranice koje sadrže portale za prijavu.
- Osjetljivi direktoriji.
- Osjetljive informacije o online kupovini.
- Razni online uređaji.
- Ranjivi serveri.
- Ranjive datoteke.
- Detekcija web servera.
Infoga – E-mail prikupljanje informacija vM4110k
Svaki put kada koristite ovaj online alat, možete prikupiti informacije o email računima putem raznih pretraživača. Idealan je za razumijevanje online vidljivosti brenda ili kompanije.
GeoIP
Naziv alata govori sve; njegov zadatak je lociranje geografske lokacije IP adrese.
Glassdooru
Ovaj alat koji nudi OSINTUX možete koristiti za pronalaženje informacija o određenoj kompaniji. Na taj način možete saznati, između ostalog, o nivoima plata, broju zaposlenih, recenzijama zaposlenih i lokaciji različitih kancelarija.
knowem
Kad god trebate saznati dostupnost korisničkog imena , možete koristiti ovaj alat, jer pretražuje više od 500 platformi.
Maltego v4.1.6.11045
To je idealan alat za brzo razumijevanje svih informacija prikupljenih putem OSINT-a na internetu. To je zato što alat kombinira svoje funkcije s FOCA-om , što rezultira grafikonom koji je lako analizirati.
Mapa spominjanja
Ako želite analizirati profile korisnika i hashtagove na Twitteru , ovom alatu možete pristupiti putem OSINTUX- a putem društvene mreže kako biste brzo identificirali teme u trendu. Ključna karakteristika je da ne zahtijeva instalaciju nikakvog softvera na vašem računaru.
Metagoofil v2.2
Moći ćete iz javnih datoteka u formatima doc, docx, pdf, ppt, pptx, xls i xlsx izdvojiti informacije vezane za e-poštu, programe koji se koriste za kreiranje dokumenata i slabosti navedenog softvera .
Gospodin Looker
Ovaj alat radi s IPv6 i koristi se za simuliranje pretraživača poput Shodana ili za pronalaženje DNS servera koji su ranjivi i imaju IPv4-IPv6 odnos.
Netcraft
Ovaj program se koristi za prikupljanje obavještajnih podataka o određenom hostu . U samo nekoliko koraka možete dobiti tražene informacije. Jednostavno unesite URL web stranice koju želite analizirati kako biste dobili informacije kao što su IP adresa , ime vlasnika i DNS podaci, između ostalih elemenata.
Shodan
Shodan je pretraživač koji nudi OSINTUX i koji identificira uređaje ranjive na sigurnosne kontrole . Ovo pomaže u jačanju raznih uređaja koji su važni za ličnu privatnost, poput sigurnosnih kamera.
Opencorporates
To je baza podataka koja sadrži informacije o velikom broju kompanija širom svijeta . Procjenjuje se da se prikupljanje obavještajnih podataka može provesti o preko 100 miliona kompanija širom svijeta. Stoga, kad god postoji potreba za analizom pranja novca, korupcije ili bilo koje druge nezakonite aktivnosti koju provode članovi ovih organizacija, ovaj OSINTUX alat se može koristiti.
Operativni okvir
Digitalni otisci prstiju pronađeni na serverima mogu se koristiti za izdvajanje i preuzimanje informacija o vlasnicima domena i e-mailova koji se nalaze na serveru.
OSINT-Spy v0.0.1
Ova funkcija koju nudi OSINTUX omogućava korisnicima da pronađu informacije iz otvorenih izvora koristeći njihove odgovarajuće API-je. Na ovaj način možete pronaći informacije vezane za ljude, e-mailove , geolokaciju i bilo koju aktivnost koju su izvršili . Idealno je za rad sa zlonamjernim datotekama i praćenje kretanja Bitcoin blokova.
OSRFramework v2018
OSRFramework je jedna od najčešće korištenih funkcija OSINTUX-a, zahvaljujući svojim mogućnostima i jednostavnosti korištenja. Može izdvojiti korisničke podatke, brojeve telefona i adrese e-pošte upitima stotinama platformi.
Komande dostupne za Linux su:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT okvir
Funkcija koju nudi OSINTFramework za prikupljanje obavještajnih podataka je da se otkriju ranjivosti koje postoje u kontrolnom sistemu i da se utvrdi koji se alati mogu koristiti za rješavanje ovog problema.
PIPL
OSINTUX nudi specijaliziranu tražilicu ljudi koja se fokusira na društvene mreže poput Twittera i Facebooka . Jednostavno unesite podatke koje želite pratiti i dobit ćete imena, brojeve telefona, pa čak i geografske lokacije.
Recon-NG v4.9.3
Pomoću ovog alata možete pronaći informacije vezane za imena hostova , IP adrese, e-mailove i geografske lokacije , između ostalih podataka.
SocijalniBearing
Kada trebate proučiti Twitter račune , možete koristiti ovaj alat koji nudi OSINTUX kako biste automatski locirali geografsku lokaciju tweetova koji vas zanimaju.
društveno spominjanje
Moći ćete prikupljati i analizirati podatke s društvenih mreža pomoću tražilice Socialmention . To će vam dati uvid i statistiku o korisnicima i njihovim aktivnostima na različitim platformama.
SpiderFoot v2.12
Ovaj alat koristi različite pretraživače za proces određivanja otiska , pomažući u lakom pronalaženju informacija vezanih za ljude i web stranice. Koristi pretraživače kao što su Google, Shodan i Bing.
Žetelac v2.2a
Ova OSINTUX funkcija vam omogućava da pronađete informacije iz otvorenih izvora koristeći pasivne metode. Koristi pretraživače koji analiziraju podatke povezane s adresama e-pošte, profilima na društvenim mrežama i brojevima telefona, između ostalog.
TinEye
Korištenje TinEye-a kao pretraživača omogućava ovom alatu da pronađe podatke povezane sa slikama, koje možete prenijeti sa svog računara ili dati programu URL . Radi s neuronskim mrežama i mašinskim učenjem, omogućavajući obrnuto pretraživanje slika.
Tinfoleak v2.1
To je alat dizajniran u Pythonu koji radi s Twitterom . Unesite podatke koje želite pratiti, a program će vratiti mnoštvo informacija vezanih za korisničke račune na društvenim mrežama. Ovo će vam pomoći da lakše pronađete slike, imena, adrese e-pošte i uređaje koji se koriste za interakciju na Twitteru.
Twopcharts
Kao i prethodni alat, ova OSINTUX funkcija radi s Twitter API-jem , tako da možete automatski dobiti informacije vezane za korisnike, hashtagove i ključne riječi.
ViewDNS
Kada trebate pregledati historiju IP adresa i DNS servera , možete koristiti ovu platformu jednostavnim unosom domene. Ali to nije sve; između ostalog, možete pronaći i obrnute WHOIS pretrage , IP lokaciju i zaglavlja HTTP protokola.
YouGetSignal
YouGetSignal je jednostavna platforma koja nudi obavještajne mogućnosti putem svojih funkcija. Moći ćete geografski locirati telefonske brojeve, adrese e-pošte, pa čak i Whois informacije.
Ko je
Pomoću ovog OSINTUX alata možete pronaći informacije o URL-u , domeni, poddomeni i email adresi.
