Hvis du har brug for at opspore en person ved hjælp af åbne eller gratis kilder på internettet , skal du bruge OSINTUX- værktøjet . Dette giver dig mulighed for at finde relaterede oplysninger ved hjælp af automatiserede metoder.
For at bruge OSINTUX korrekt, skal du vide, hvad værktøjet er til, og hvordan du installerer det på en virtuel maskine . Du finder disse oplysninger i afsnittene i dette indlæg.
Men det er ikke alt; du lærer også om alle de værktøjer, der er installeret i OSINTUX , så du kan udføre dit arbejde som en sand professionel. Gå ikke glip af noget, hvis du vil blive ekspert i computerintelligens.
Hvad er OSINTUX, og hvad bruges dette værktøj til?
OSINTUX er et program, der bruger forskellige værktøjer til at indsamle information på internettet ved hjælp af open source-data . Dette giver dig mulighed for at spore en person, identificere webstedsdomæner, der indeholder deres navn, opdage relaterede IP-adresser og finde brugernavne på sociale medier.
Lær trin for trin, hvordan du installerer OSINTUX i en virtuel maskine for at få open source-intelligens.
Nedenfor er de trin, du skal følge for at installere OSINTUX på en virtuel maskine:
Opret en virtuel maskine
Det første du skal gøre er at oprette en virtuel maskine på din computer , så du skal kende din pc's ressourcer. Du skal kontrollere RAM, lagerdisk og det installerede operativsystem.
Dernæst skal du downloade VirtualBox-værktøjet:
Download VirtualBox til Windows
- Når du har alt klar, skal du vælge det ønskede operativsystem.I dette tilfælde bruger vi Windows. Du skal gå til det officielle Windows-websted og klikke på "Download værktøjet nu". Derefter, Du skal køre MediaCreationTool og vælg muligheden for at oprette installationsmedier (USB-flashdrev, DVD eller ISO-fil) til en anden pc. Dette vil bede dig om at vælge partitioneringsmetoder for operativsystemet, så du skal vælge muligheden ISO-fil på næste skærm.
- Konfigurer installationsprogrammet ved at vælge sprog, partition og arkitektur. Når du er færdig, skal du klikke på følgende.
- Kør VirtualBox og vælg fanen NytIndtast derefter et navn til den virtuelle maskine, og vælg systemtype og version. Når alt er klar, skal du klikke på... NæsteDernæst skal du vælge mængden af RAM, som den virtuelle maskine skal have, og oprette en harddisksom du kan have en fast størrelse eller reservere dynamisk.
- Installer operativsystemet ved hjælp af ISO-filen som du downloadede til Windows (du kan ændre dette trin og vælge Linux eller MacOS). For at gøre dette skal du klikke på konfigurationvælg OpbevaringKlik på det optiske drev og derefter på Start.
- Følg installationsvejledningen for at fuldføre operativsystemets konfiguration.
Download OSINTUX
- Når du har installeret en virtuel maskine Du kan downloade open source-intelligensprogrammet på din computer. Alt du skal gøre er at gå til hjemmesiden via din browser. OSINTUX, For at gøre dette skal du skrive URL'en
http://www.osintux.org. - Gå til fanen DownloadsI dette vindue finder du de tilgængelige eksekverbare filer. Du vil have oplysninger om filnavn, downloadtype, størrelse, version og sha256-hash.
- Vælg den der passer bedst til dig ved at klikke på HTTPklik downloade og derefter ind Gem. At afslutte Fortsæt med trinene i installationsprocessen.
Liste over alle værktøjer installeret på OSINTUX til brug i vores arbejde
Nedenfor viser vi dig alle de værktøjer, der er installeret i OSINTUX:
Belati v.0.2.4.1
Den er ansvarlig for at analysere metadata og indhente information om domæner og andre elementer.
De er på samme sted:
- Banneroptagelse
- Django Webadministration
- Dokumentmetadata/Exif-udtrækker Metadata for dokumentforfatter
- E-mails og dokumenter Offentlig Git Finder i domæne/underdomæne
- Falsk og tilfældig brugeragent (forhindrer blokering)
- Indsaml oplysninger om offentlig virksomhed og medarbejdere
- Maskinwebapplikationsværktøj
- Mail Harvester fra MIT PGP Public Key
- Mail Harvester fra hjemmeside og søgemaskine
- Proxy-support til høst
- Offentligt dokument for domæne fra søgemaskine
- Offentlig SVN-finder i domæne/underdomæne
- txt-skraber i domæne/underdomæne
- Scanner efter alle underdomæner
- Server-scraping
- Opsætningsguide/konfiguration til Belati
- SQLite3-databaseunderstøttelse til lagring af Belati-resultater
- Underdomæneoptællingstjeneste
- Understøtter DNS-kortlægning / Zonescanning
- Kun webserver-tilstand
- Whois (indonesisk TLD-support)
Uhyggelig v1.4
Med denne platform kan du finde den geografiske placering af en Flickr- eller Twitter- konto og eksportere rapporten i CSV- eller KML-format. Dette giver dig mulighed for at bruge Google Maps til at finde den nøjagtige placering baseret på IP-triangulering.
CrunchBase
Når du har brug for at finde information om virksomheder, der har innoveret overalt i verden, og ønsker at lære mere om deres medarbejdere, kan du bruge dette værktøj fra OSINTUX . At opdage tendenser i en specifik markedssektor vil blive en meget kortere og nemmere proces at fortolke ved hjælp af denne dataindsamlingsmetode.
Datasploit til OSINT
Du vil kunne bruge dette værktøj, når du automatisk har brug for at indhente open source-information. På denne måde kan du finde brugernavne på sociale medier, e-mailadresser og telefonnumre, blandt andre data . Derudover kan du linke de resultater, du får, med andre kilder, der giver information om domæner og underdomæner, der er eller har været registreret til den person, du sporer.
Dmitry (værktøj til indsamling af Deepmagic-information)
Hvis du har brug for at studere og analysere en bestemt hostingtjeneste for blandt andet at finde dens domæner, underdomæner og e-mailadresser, skal du bruge dette værktøj, som er udviklet i C-sproget.
Exiftool v11.03
Du kan hurtigt og automatisk hente metadata fra videoer og billeder, der har formaterne AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB og XMP.
Google Hacking Database
Hvis du vil udføre OSINT ved hjælp af Google, kan du bruge denne platform, da den fungerer ved at bruge søgemaskinen som et open source-søgeværktøj. Den genererer derefter en rapport baseret på de fundne karakteristika i henhold til dens tildelte kategorier.
Som vi viser dig nedenfor:
- Fejlmeddelelser.
- Filer, der indeholder spændende oplysninger.
- Filer, der indeholder adgangskoder.
- Filer der indeholder brugernavne.
- Fodfæste.
- Netværks- eller sårbarhedsdata.
- Sider, der indeholder loginportaler.
- Følsomme mapper.
- Følsomme oplysninger om online shopping.
- Forskellige online-enheder.
- Sårbare servere.
- Sårbare filer.
- Webserverdetektion.
Infoga – Email Information Gathering vM4110k
Hver gang du bruger dette onlineværktøj, kan du indsamle oplysninger om e-mailkonti via forskellige søgemaskiner. Det er ideelt til at forstå et brands eller en virksomheds online synlighed.
GeoIP
Værktøjets navn siger det hele; dets opgave er at finde den geografiske placering af en IP-adresse.
Glasdør
Du kan bruge dette værktøj, der tilbydes af OSINTUX, til at finde oplysninger om en specifik virksomhed. På denne måde kan du blandt andet lære om lønniveauer, antallet af medarbejdere, medarbejderanmeldelser og placeringen af forskellige kontorer.
Knowem
Når du har brug for at finde ud af, om et brugernavn er tilgængeligt , kan du bruge dette værktøj, da det søger på mere end 500 platforme.
Maltego v4.1.6.11045
Det er et ideelt værktøj til at få et hurtigt overblik over alle de oplysninger, der er indsamlet ved hjælp af OSINT på internettet. Dette skyldes, at værktøjet kombinerer sine funktioner med FOCA , hvilket resulterer i en graf, der er nem at analysere.
Nævn Kort
Hvis du vil analysere Twitter- brugerprofiler og hashtags , kan du få adgang til dette værktøj fra OSINTUX via det sociale netværk for hurtigt at identificere trending emner. En vigtig funktion er, at det ikke kræver nogen softwareinstallation på din computer.
Metagoofil v2.2
Du vil have mulighed for at udtrække oplysninger relateret til e-mail, programmer brugt til at oprette dokumenter og svagheder ved den nævnte software fra offentlige filer i doc-, docx-, pdf-, ppt-, pptx-, xls- og xlsx -formater.
Hr. Looker
Dette værktøj fungerer med IPv6 og bruges til at simulere søgemaskiner som Shodan eller til at finde DNS- servere , der er sårbare og har et IPv4-IPv6- forhold.
Netcraft
Dette program bruges til at indsamle oplysninger om en specifik vært . Med blot et par trin kan du få de ønskede oplysninger. Indtast blot URL'en på det websted, du ønsker at analysere, for at få oplysninger såsom IP-adresse , ejernavn og DNS-data, blandt andre elementer.
Shodan
Shodan er en søgemaskine fra OSINTUX , der identificerer enheder, der er sårbare over for sikkerhedskontroller . Dette hjælper med at styrke forskellige enheder, der er vigtige for privatlivets fred, såsom sikkerhedskameraer.
Åbne virksomheder
Det er en database, der indeholder information om et stort antal virksomheder verden over . Det anslås, at der kan indsamles efterretninger om over 100 millioner virksomheder globalt. Derfor kan dette OSINTUX-værktøj bruges, når der er behov for at analysere hvidvaskning af penge, korruption eller anden ulovlig aktivitet udført af medlemmer af disse organisationer.
Operationel ramme
De digitale fingeraftryk, der findes på servere, kan bruges til at udtrække og hente oplysninger om ejerne af domæner og e-mails, der hostes på en server.
OSINT-Spy v0.0.1
Denne funktion, der tilbydes af OSINTUX, giver brugerne mulighed for at finde information fra åbne kilder ved hjælp af deres respektive API'er. På denne måde kan du finde information relateret til personer, e-mails , geoplacering og enhver aktivitet, de har udført . Den er ideel til at arbejde med ondsindede filer og spore Bitcoin-blokbevægelser.
OSRFramework v2018
OSRFramework er en af de mest anvendte funktioner i OSINTUX takket være dens muligheder og brugervenlighed. Den kan udtrække brugeroplysninger, telefonnumre og e-mailadresser ved at forespørge hundredvis af platforme.
De tilgængelige kommandoer for Linux er:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT-rammeværk
Funktionen, som OSINTFramework tilbyder til indsamling af efterretninger, er at finde de sårbarheder, der findes i et kontrolsystem , og bestemme, hvilke værktøjer der kan bruges til at løse dette problem.
PIPL
OSINTUX tilbyder en specialiseret søgemaskine til personer, der fokuserer på sociale netværk som Twitter og Facebook . Indtast blot de data, du ønsker at spore, og du vil få navne, telefonnumre og endda geografiske placeringer.
Recon-NG v4.9.3
Med dette værktøj kan du finde oplysninger relateret til værtsnavne , IP-adresser, e-mails og geografiske placeringer , blandt andre data.
SocialBearing
Når du har brug for at studere Twitter-konti , kan du bruge dette værktøj fra OSINTUX til automatisk at finde den geografiske placering af de tweets , der interesserer dig.
Social omtale
Du vil kunne indsamle og analysere data fra sociale medier ved hjælp af søgemaskinen Socialmention . Dette vil give dig indsigt og statistik om brugere og deres aktiviteter på tværs af forskellige platforme.
SpiderFoot v2.12
Dette værktøj bruger forskellige søgemaskiner til fodsporingsprocessen , hvilket gør det nemt at finde oplysninger relateret til personer og websteder. Det bruger søgemaskiner som Google, Shodan og Bing.
Harvesteren v2.2a
Denne OSINTUX- funktion giver dig mulighed for at finde information fra åbne kilder ved hjælp af passive metoder. Den bruger søgemaskiner , der analyserer data relateret til e-mailadresser, profiler på sociale medier og telefonnumre, blandt andre elementer.
TinEye
Brug af TinEye som søgemaskine gør det muligt for dette værktøj at finde data relateret til billeder, som du kan uploade fra din computer eller give programmet URL'en . Det fungerer med neurale netværk og maskinlæring, hvilket muliggør omvendt billedsøgning.
Tinfoleak v2.1
Det er et værktøj designet med Python, der fungerer med Twitter . Du indtaster de data, du vil spore, og programmet vil returnere et væld af oplysninger relateret til brugernes sociale mediekonti. Dette vil hjælpe dig med lettere at finde billeder, navne, e-mailadresser og enheder, der bruges til at interagere på Twitter.
Twopcharts
Ligesom det forrige værktøj fungerer denne OSINTUX- funktion med Twitter API'en , så du automatisk kan indhente oplysninger relateret til brugere, hashtags og søgeord.
Se DNS
Når du har brug for at se historikken over IP-adresser og DNS-servere , kan du bruge denne platform ved blot at indtaste domænet. Men det er ikke alt; du kan også finde omvendte WHOIS-opslag , IP- placering og HTTP- protokolheadere , blandt andet.
YouGetSignal
YouGetSignal er en simpel platform , der tilbyder intelligens via sine funktioner. Du vil kunne lokalisere telefonnumre, e-mailadresser og endda Whois-oplysninger geografisk.
Whois
Med dette OSINTUX-værktøj kan du finde oplysninger om en URL , et domæne, et underdomæne og en e-mailadresse.
