Jak nainstalovat OSINTUX na virtuální počítač pro vyhledávání informací? Podrobný návod

Pokud potřebujete vystopovat osobu pomocí otevřených nebo bezplatných zdrojů na internetu , budete muset použít nástroj OSINTUX . Ten vám umožní najít související informace pomocí automatizovaných metod.

Abyste mohli OSINTUX správně používat, musíte vědět, k čemu tento nástroj slouží a jak jej nainstalovat na virtuální počítač . Tyto informace naleznete v odstavcích tohoto příspěvku.

Ale to není všechno; dozvíte se také o všech nástrojích nainstalovaných v OSINTUXu , které vám pomohou dělat vaši práci jako skutečný profesionál. Pokud se chcete stát expertem v oblasti počítačové inteligence, nenechte si nic ujít.

Co je OSINTUX a k čemu se tento nástroj používá?

OSINTUX je program, který využívá různé nástroje ke shromažďování informací na internetu s využitím dat z otevřeného zdrojového kódu . To vám umožňuje sledovat osobu, identifikovat webové domény obsahující její jméno, objevovat související IP adresy a vyhledávat uživatelská jména na sociálních sítích.

Naučte se krok za krokem, jak nainstalovat OSINTUX do virtuálního počítače pro analýzu open source informací.

Níže jsou uvedeny kroky, které budete muset provést k instalaci OSINTUX na virtuální počítač:

Vytvořte virtuální stroj

První věc, kterou budete muset udělat, je vytvořit si na svém počítači virtuální stroj , takže budete potřebovat znát zdroje vašeho počítače. Budete muset zkontrolovat paměť RAM, úložný disk a nainstalovaný operační systém.

Dále si budete muset stáhnout nástroj VirtualBox:

Stáhněte si VirtualBox pro Windows

• Jakmile budete mít vše připravené, budete si muset vybrat požadovaný operační systém.V tomto případě budeme používat Windows. Budete muset přejít na oficiální webové stránky Windows a kliknout na „Stáhnout nástroj nyní“. Poté, Budete muset spustit MediaCreationTool a vyberte možnost vytvoření instalačního média (USB flash disk, DVD nebo ISO soubor) pro jiný počítač. Budete vyzváni k výběru metod rozdělení operačního systému, takže budete muset vybrat tuto možnost ISO soubor na další obrazovce
• Nakonfigurujte instalační program výběrem jazyka, oddílu a architektury. Po dokončení budete muset kliknout na následující.
• Spusťte VirtualBox a vyberte kartu NovýDále zadejte název virtuálního počítače a vyberte typ a verzi systému. Jakmile je vše připraveno, klikněte na... dalšíDále budete muset zvolit množství paměti RAM, které bude virtuální stroj mít, a vytvořit pevný diskkteré můžete mít pevnou velikost nebo být dynamicky rezervované.
• Nainstalujte operační systém pomocí souboru ISO který jste si stáhli pro Windows (tento krok můžete upravit a zvolit Linux nebo MacOS). Chcete-li to provést, budete muset kliknout na konfigurace, vyberte SkladováníKlikněte na optickou mechaniku a poté na start.
• Dokončete instalaci podle pokynů konfigurace operačního systému.

Stáhnout OSINTUX

• Jakmile máte nainstalovaný virtuální počítač Na svém počítači si budete moci stáhnout open-source zpravodajský program. Stačí jen přejít na webovou stránku pomocí prohlížeče. OSINTUX, K tomu budete muset napsat URL adresu http://www.osintux.org.
• Přejděte na kartu Soubory ke staženíV tomto okně najdete dostupné spustitelné soubory. Budete mít informace o názvu souboru, typu stahování, velikosti, verzi a hash sha256.
• Vyberte si tu, která vám nejlépe vyhovuje, kliknutím na HTTPKlikněte na download a pak v Uložit. Do konce Pokračujte v krocích instalačního procesu.

Seznam všech nástrojů nainstalovaných na OSINTUX pro použití v naší práci

Níže vám ukážeme všechny nástroje nainstalované v OSINTUX:

Belati v.0.2.4.1

Je zodpovědný za analýzu metadat a získávání informací o doménách a dalších prvcích.

Jsou na stejném místě:

• Zachycení bannerů
• Správa webu Django
• Metadata dokumentu/Exif Extractor Metadata autora dokumentu
• Vyhledávač e-mailů a dokumentů ve veřejném Git serveru v doméně/subdoméně
• Falešný a náhodný uživatelský agent (zabraňuje blokování)
• Shromážděte informace o veřejně obchodované společnosti a zaměstnance
• Strojový webový aplikátor
• Mail Harvester z veřejného klíče MIT PGP
• Sběr pošty z webových stránek a vyhledávačů
• Podpora proxy pro sklizeň
• Veřejný dokument pro doménu z vyhledávače
• Veřejný vyhledávač SVN v doméně/subdoméně
• txt scraper v doméně/subdoméně
• Skenování všech subdomén
• Scrabování serveru
• Průvodce nastavením/konfigurace pro Belati
• Podpora databáze SQLite3 pro ukládání výsledků Belati
• Služba výčtu subdomén
• Podpora mapování DNS / skenování zón
• Režim pouze webového serveru
• Whois (podpora indonéských TLD)

Strašidelné v1.4

S touto platformou můžete najít geografickou polohu účtu na Flickru nebo Twitteru a exportovat zprávu ve formátu CSV nebo KML. To vám umožní použít Mapy Google k určení přesné polohy na základě triangulace IP adres.

Crunchbase

Pokud potřebujete najít informace o společnostech, které kdekoli na světě zavedly inovace, a chcete se dozvědět více o jejich zaměstnancích, můžete využít tento nástroj nabízený společností OSINTUX . Objevování trendů v konkrétním tržním sektoru se pomocí této metody sběru dat stane mnohem kratším a snadnějším procesem interpretace.

Datasploit pro OSINT

Tento nástroj budete moci použít, když budete potřebovat automaticky získávat informace z otevřeného zdroje. Tímto způsobem můžete mimo jiné zjistit uživatelská jména na sociálních sítích, e-mailové adresy a telefonní čísla . Získané výsledky můžete navíc propojit s dalšími zdroji, které poskytnou informace o doménách a subdoménách, které jsou nebo byly registrovány na osobu, kterou sledujete.

Dmitrij (nástroj pro shromažďování informací Deepmagic)

Pokud potřebujete prostudovat a analyzovat konkrétní hostingovou službu, mimo jiné zjistit její domény, subdomény a e-mailové adresy, budete muset použít tento nástroj, který je vyvinut v jazyce C.

Exiftool v11.03

Metadata z videí a obrázků ve formátech AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB a XMP můžete rychle a automaticky získat.

Databáze hackerů Google

Pokud chcete provádět OSINT pomocí Googlu, můžete tuto platformu využít, protože funguje na principu využití vyhledávače jako vyhledávacího nástroje s otevřeným zdrojovým kódem. Na základě nalezených charakteristik a podle přiřazených kategorií pak vygeneruje zprávu.

Které vám ukážeme níže:

• Chybové zprávy.
• Soubory obsahující šťavnaté informace.
• Soubory obsahující hesla.
• Soubory obsahující uživatelská jména.
• Opěrné body.
• Údaje o síti nebo zranitelnosti.
• Stránky obsahující přihlašovací portály.
• Citlivé adresáře.
• Citlivé informace o online nakupování.
• Různá online zařízení.
• Zranitelné servery.
• Zranitelné soubory.
• Detekce webového serveru.

Infoga – Shromažďování e-mailových informací vM4110k

Pokaždé, když použijete tento online nástroj, můžete shromažďovat informace o e-mailových účtech prostřednictvím různých vyhledávačů. Je to ideální pro pochopení online viditelnosti značky nebo společnosti.

GeoIP

Název nástroje říká vše; jeho úkolem je lokalizovat geografickou polohu IP adresy.

Glassdoor

Tento nástroj nabízený společností OSINTUX můžete použít k vyhledání informací o konkrétní společnosti. Můžete se tak mimo jiné dozvědět o úrovni platů, počtu zaměstnanců, recenzích zaměstnanců a umístění různých kanceláří.

Víme

Kdykoli potřebujete zjistit dostupnost uživatelského jména , můžete použít tento nástroj, protože prohledává více než 500 platforem.

Maltego v4.1.6.11045

Je to ideální nástroj pro rychlé pochopení všech informací shromážděných pomocí OSINT na internetu. Je to proto, že nástroj kombinuje své funkce s FOCA , což vede k grafu, který lze snadno analyzovat.

Mapa zmínek

Pokud chcete analyzovat uživatelské profily a hashtagy na Twitteru , můžete k tomuto nástroji přistupovat z OSINTUX prostřednictvím sociální sítě a rychle identifikovat trendová témata. Klíčovou vlastností je, že nevyžaduje instalaci žádného softwaru do počítače.

Metagoofil v2.2

Budete schopni extrahovat informace týkající se e-mailu, programů používaných k vytváření dokumentů a slabin daného softwaru z veřejných souborů ve formátech doc, docx, pdf, ppt, pptx, xls a xlsx .

Pan Looker

Tento nástroj pracuje s IPv6 a používá se k simulaci vyhledávačů, jako je Shodan , nebo k nalezení zranitelných DNS serverů , které mají vztah IPv4-IPv6.

Netcraft

Tento program se používá ke shromažďování informací o konkrétním hostiteli . Požadované informace získáte během několika kroků. Jednoduše zadejte URL adresu webové stránky, kterou chcete analyzovat, a získáte tak informace, jako je mimo jiné IP adresa , jméno vlastníka, data DNS a další.

Shodan

Shodan je vyhledávač od OSINTUX , který identifikuje zařízení zranitelná bezpečnostními zranitelnostmi . To pomáhá posílit různá zařízení důležitá pro osobní soukromí, jako jsou například bezpečnostní kamery.

Opencorporates

Jedná se o databázi obsahující informace o obrovském počtu společností po celém světě . Odhaduje se, že shromažďování zpravodajských informací lze provádět o více než 100 milionech společností po celém světě. Proto lze tento nástroj OSINTUX použít, kdykoli je potřeba analyzovat praní špinavých peněz, korupci nebo jakoukoli jinou nezákonnou činnost prováděnou členy těchto organizací.

Operační rámec

Digitální otisky prstů nalezené na serverech lze použít k extrakci a načtení informací o vlastnících domén a e-mailů hostovaných na serveru.

OSINT-Spy v0.0.1

Tato funkce nabízená OSINTUX umožňuje uživatelům vyhledávat informace z otevřených zdrojů pomocí příslušných API. Tímto způsobem můžete najít informace týkající se lidí, e-mailů , geolokace a jakékoli aktivity, kterou provedli . Je ideální pro práci se škodlivými soubory a sledování pohybu bitcoinových bloků.

OSRFramework v2018

OSRFramework je jednou z nejpoužívanějších funkcí OSINTUXu díky svým možnostem a snadnému použití. Dokáže extrahovat uživatelské informace, telefonní čísla a e-mailové adresy dotazováním stovek platforem.

Příkazy dostupné pro Linux jsou:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• tify.py

OSINT Framework

Funkce, kterou OSINTFramework nabízí pro shromažďování informací, spočívá v získání zranitelností, které existují v řídicím systému , a určení, které nástroje lze použít k řešení tohoto problému.

PIPL

OSINTUX nabízí specializovaný vyhledávač lidí, který se zaměřuje na sociální sítě jako Twitter a Facebook . Jednoduše zadejte data, která chcete sledovat, a získáte jména, telefonní čísla a dokonce i geografické polohy.

Recon-NG v4.9.3

Pomocí tohoto nástroje můžete mimo jiné najít informace týkající se názvů hostitelů , IP adres, e-mailů a geografických poloh .

SociálníBearing

Pokud potřebujete studovat účty na Twitteru , můžete použít tento nástroj nabízený společností OSINTUX k automatickému vyhledání geografické polohy tweetů , které vás zajímají.

Socialmentation

Budete moci shromažďovat a analyzovat data ze sociálních médií pomocí vyhledávače Socialmention . To vám poskytne přehled a statistiky o uživatelích a jejich aktivitách na různých platformách.

SpiderFoot v2.12

Tento nástroj využívá pro proces footprintingu různé vyhledávače , které pomáhají snadno najít informace týkající se lidí a webových stránek. Používá vyhledávače jako Google, Shodan a Bing.

Sklízeč v2.2a

Tato funkce OSINTUX vám umožňuje vyhledávat informace z otevřených zdrojů pomocí pasivních metod. Využívá vyhledávače , které analyzují data související s e-mailovými adresami, profily na sociálních sítích a telefonními čísly, mimo jiné.

Tiney

Použití TinEye jako vyhledávače umožňuje tomuto nástroji najít data související s obrázky, které můžete nahrát z počítače nebo programu poskytnout URL adresu . Funguje s neuronovými sítěmi a strojovým učením, což umožňuje zpětné vyhledávání obrázků.

Tinfoleak v2.1

Je to nástroj navržený v Pythonu, který funguje s Twitterem . Zadáte data, která chcete sledovat, a program vrátí množství informací týkajících se účtů uživatelů na sociálních sítích. To vám pomůže snadněji najít obrázky, jména, e-mailové adresy a zařízení používaná k interakci na Twitteru.

Dva grafy

Stejně jako předchozí nástroj, i tato funkce OSINTUX pracuje s Twitter API , takže můžete automaticky získávat informace týkající se uživatelů, hashtagů a klíčových slov.

Zobrazit DNS

Pokud potřebujete zobrazit historii IP adres a DNS serverů , můžete tuto platformu použít jednoduše zadáním domény. To ale není vše; mimo jiné zde najdete také zpětné vyhledávání WHOIS , umístění IP adresy a hlavičky protokolu HTTP .

YouGetSignal

YouGetSignal je jednoduchá platforma , která prostřednictvím svých funkcí nabízí inteligentní možnosti. Budete moci geograficky lokalizovat telefonní čísla, e-mailové adresy a dokonce i informace Whois.

Whois

Pomocí tohoto nástroje OSINTUX můžete zjistit informace o URL , doméně, subdoméně a e-mailové adrese.