Wenn Sie eine Person mithilfe offener oder kostenloser Quellen im Internet aufspüren möchten , benötigen Sie das Tool OSINTUX . Damit können Sie mithilfe automatisierter Methoden relevante Informationen finden .
Um OSINTUX richtig zu verwenden, müssen Sie wissen, wofür das Tool gedacht ist und wie Sie es auf einer virtuellen Maschine installieren . Diese Informationen finden Sie in den folgenden Abschnitten dieses Beitrags.
Aber das ist noch nicht alles; Sie lernen außerdem alle in OSINTUX installierten Tools kennen , die Ihnen helfen, Ihre Arbeit wie ein echter Profi zu erledigen. Verpassen Sie nichts, wenn Sie Experte für künstliche Intelligenz werden wollen.
Was ist OSINTUX und wofür wird dieses Tool verwendet?
OSINTUX ist ein Programm, das mithilfe verschiedener Tools und Open-Source-Daten Informationen im Internet sammelt . Damit lassen sich Personen verfolgen, Website-Domains mit ihrem Namen identifizieren, zugehörige IP-Adressen ermitteln und Benutzernamen in sozialen Medien finden.
Erfahren Sie Schritt für Schritt, wie Sie OSINTUX in einer virtuellen Maschine für Open-Source-Intelligence installieren.
Nachfolgend sind die Schritte aufgeführt, die Sie zur Installation von OSINTUX auf einer virtuellen Maschine ausführen müssen:
Erstellen Sie eine virtuelle Maschine
Als Erstes müssen Sie eine virtuelle Maschine auf Ihrem Computer erstellen . Dazu müssen Sie die Systemressourcen Ihres PCs kennen. Überprüfen Sie den Arbeitsspeicher (RAM), die Festplatte und das installierte Betriebssystem.
Als Nächstes müssen Sie das VirtualBox-Tool herunterladen:
VirtualBox für Windows herunterladen
- Sobald Sie alles vorbereitet haben, müssen Sie das gewünschte Betriebssystem auswählen.In diesem Fall verwenden wir Windows. Sie müssen die offizielle Windows-Website aufrufen und auf „Tool jetzt herunterladen“ klicken. Dann Sie müssen MediaCreationTool ausführen. Wählen Sie die Option zum Erstellen eines Installationsmediums (USB-Stick, DVD oder ISO-Datei) für einen anderen PC. Anschließend werden Sie aufgefordert, die Partitionierungsmethode für das Betriebssystem auszuwählen. ISO-Datei auf dem nächsten Bildschirm
- Konfigurieren Sie das Installationsprogramm, indem Sie Sprache, Partition und Architektur auswählen. Klicken Sie anschließend auf Nächste Seite.
- VirtualBox ausführen und wählen Sie die Registerkarte neuGeben Sie als Nächstes einen Namen für die virtuelle Maschine ein und wählen Sie Systemtyp und -version aus. Sobald alles vorbereitet ist, klicken Sie auf … WeiterAls Nächstes müssen Sie die RAM-Größe der virtuellen Maschine auswählen und eine erstellen. FestplatteDie Größe kann entweder fest sein oder dynamisch reserviert werden.
- Installieren Sie das Betriebssystem mithilfe der ISO-Datei. die Sie für Windows heruntergeladen haben (Sie können diesen Schritt auch auf Linux oder MacOS abwandeln). Klicken Sie dazu auf Konfiguration, wählen Sie StauraumKlicken Sie auf das optische Laufwerk und dann auf Einloggen.
- Befolgen Sie die Installationsanweisungen, um die Installation abzuschließen. die Betriebssystemkonfiguration.
OSINTUX herunterladen
- Sobald Sie eine virtuelle Maschine installiert haben Sie können das Open-Source-Intelligence-Programm auf Ihren Computer herunterladen. Dazu müssen Sie lediglich die Website mit Ihrem Browser aufrufen. OSINTUX, Dazu müssen Sie die URL eingeben.
http://www.osintux.org. - Gehe auf die Registerkarte DownloadsIn diesem Fenster finden Sie die verfügbaren ausführbaren Dateien. Sie erhalten Informationen zum Dateinamen, Downloadtyp, zur Größe, zur Version und zum SHA256-Hash.
- Wählen Sie die für Sie am besten geeignete Option durch Anklicken aus. HTTPKlicken Sie auf Herunterladen und dann in Speichern. Beenden Fahren Sie mit den Schritten des Installationsprozesses fort..
Liste aller auf OSINTUX installierten Tools, die wir für unsere Arbeit verwenden.
Nachfolgend zeigen wir Ihnen alle in OSINTUX installierten Tools:
Belati v.0.2.4.1
Es ist zuständig für die Analyse von Metadaten und die Beschaffung von Informationen über Domänen und andere Elemente.
Sie befinden sich am selben Ort:
- Bannergrabbing
- Django Webmanagement
- Dokumentmetadaten/Exif-Extraktor Metadaten des Dokumentautors
- Öffentlicher Git-Finder für E-Mails und Dokumente in Domain/Subdomain
- Gefälschter und zufälliger User-Agent (Blockierung verhindern)
- Informationen über börsennotierte Unternehmen und Mitarbeiter sammeln
- Appalyzer Web-Maschine
- Mail Harvester vom MIT PGP Public Key
- E-Mail-Sammler von Websites und Suchmaschinen
- Proxy-Unterstützung für Harvesting
- Öffentliches Dokument für die Domain aus der Suchmaschine
- Öffentlicher SVN-Finder in Domain/Subdomain
- txt Scraper in Domain/Subdomain
- Suche nach allen Subdomains
- Server-Scraping
- Einrichtungsassistent/Konfiguration für Belati
- SQLite3-Datenbankunterstützung für die Speicherung von Belati-Ergebnissen
- Subdomain-Enumerationsdienst
- Unterstützung für DNS-Mapping / Zonen-Scanning
- Nur-Webserver-Modus
- Whois (Unterstützung indonesischer Top-Level-Domains)
Creepy v1.4
Mit dieser Plattform können Sie den geografischen Standort eines Flickr- oder Twitter- Kontos ermitteln und den Bericht im CSV- oder KML-Format exportieren. So können Sie mithilfe von Google Maps den genauen Standort anhand der IP-Adresse bestimmen.
Crunchbase
Wenn Sie Informationen über innovative Unternehmen weltweit und deren Mitarbeiter suchen, können Sie dieses Tool von OSINTUX nutzen . Mit dieser Datenerfassungsmethode lassen sich Trends in einem bestimmten Marktsegment deutlich schneller und einfacher analysieren und interpretieren.
Datasploit für OSINT
Sie können dieses Tool nutzen, um automatisch Open-Source-Informationen zu erhalten. So finden Sie unter anderem Benutzernamen in sozialen Medien, E-Mail-Adressen und Telefonnummern . Darüber hinaus können Sie die Ergebnisse mit anderen Quellen verknüpfen, die Informationen über Domains und Subdomains liefern, die auf die verfolgte Person registriert sind oder waren.
Dmitry (Deepmagic-Informationserfassungstool)
Wenn Sie einen bestimmten Hosting-Service untersuchen und analysieren müssen, um unter anderem dessen Domains, Subdomains und E-Mail-Adressen herauszufinden, benötigen Sie dieses Tool, das in der Programmiersprache C entwickelt wurde.
Exiftool v11.03
Sie können Metadaten aus Videos und Bildern in den Formaten AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB und XMP schnell und automatisch abrufen.
Google Hacking-Datenbank
Wenn Sie OSINT mit Google betreiben möchten , können Sie diese Plattform nutzen, da sie die Suchmaschine als Open-Source-Suchwerkzeug verwendet. Anschließend generiert sie einen Bericht basierend auf den gefundenen Merkmalen gemäß den zugewiesenen Kategorien.
Die wir Ihnen im Folgenden zeigen:
- Fehlermeldungen.
- Dateien mit brisanten Informationen.
- Dateien, die Passwörter enthalten.
- Dateien, die Benutzernamen enthalten.
- Trittflächen.
- Netzwerk- oder Schwachstellendaten.
- Seiten mit Anmeldeportalen.
- Vertrauliche Verzeichnisse.
- Sensible Online-Shopping-Informationen.
- Verschiedene Online-Geräte.
- Anfällige Server.
- Anfällige Dateien.
- Webserver-Erkennung.
Infoga – E-Mail-Informationserfassung vM4110k
Bei jeder Nutzung dieses Online-Tools können Sie über verschiedene Suchmaschinen Informationen zu E-Mail-Konten sammeln. Es eignet sich ideal, um die Online-Sichtbarkeit einer Marke oder eines Unternehmens zu analysieren.
GeoIP
Der Name des Tools sagt schon alles; seine Aufgabe ist es, den geografischen Standort einer IP-Adresse zu ermitteln.
Glassdoor
Mit diesem Tool von OSINTUX können Sie Informationen über ein bestimmtes Unternehmen finden. So erfahren Sie unter anderem mehr über Gehaltsniveaus, Mitarbeiterzahl, Mitarbeiterbewertungen und die Standorte verschiedener Niederlassungen.
Knowem
Wenn Sie die Verfügbarkeit eines Benutzernamens prüfen möchten , können Sie dieses Tool verwenden, da es mehr als 500 Plattformen durchsucht.
Maltego v4.1.6.11045
Es ist ein ideales Werkzeug, um alle mithilfe von OSINT im Internet gesammelten Informationen auf einen Blick zu erfassen . Dies liegt daran, dass das Tool seine Funktionen mit FOCA kombiniert und so ein leicht analysierbares Diagramm erzeugt.
MentionMap
Wenn Sie Twitter- Nutzerprofile und Hashtags analysieren möchten, können Sie dieses Tool von OSINTUX über das soziale Netzwerk nutzen , um schnell Trendthemen zu identifizieren. Ein wichtiger Vorteil ist, dass keine Softwareinstallation auf Ihrem Computer erforderlich ist.
Metagoofil v2.2
Sie werden in der Lage sein , Informationen über E-Mails, Programme zur Dokumentenerstellung und Schwachstellen dieser Software aus öffentlichen Dateien in den Formaten doc, docx, pdf, ppt, pptx, xls und xlsx zu extrahieren.
Herr Looquer
Dieses Tool arbeitet mit IPv6 und wird verwendet, um Suchmaschinen wie Shodan zu simulieren oder um DNS- Server zu finden , die anfällig sind und eine IPv4-IPv6- Beziehung aufweisen.
Netcraft
Dieses Programm dient der Informationsbeschaffung über einen bestimmten Host . In wenigen Schritten erhalten Sie die gewünschten Informationen. Geben Sie einfach die URL der Website ein, die Sie analysieren möchten, um unter anderem Informationen wie IP-Adresse , Inhabername und DNS-Daten zu erhalten.
Shodan
Shodan ist eine Suchmaschine von OSINTUX, die Geräte mit Sicherheitslücken identifiziert . Dies trägt zur Verbesserung der Sicherheit verschiedener Geräte bei, die für den Schutz der Privatsphäre wichtig sind, wie beispielsweise Überwachungskameras.
Offene Unternehmen
Es handelt sich um eine Datenbank mit Informationen zu einer Vielzahl von Unternehmen weltweit . Schätzungen zufolge können Informationen über mehr als 100 Millionen Unternehmen weltweit gesammelt werden. Daher kann dieses OSINTUX-Tool immer dann eingesetzt werden, wenn Geldwäsche, Korruption oder andere illegale Aktivitäten von Mitgliedern dieser Organisationen analysiert werden müssen.
Operativer Rahmen
Die auf Servern gefundenen digitalen Fingerabdrücke können verwendet werden, um Informationen über die Eigentümer von Domains und E-Mails, die auf einem Server gehostet werden, zu extrahieren und abzurufen.
OSINT-Spy v0.0.1
Diese Funktion von OSINTUX ermöglicht es Nutzern, Informationen aus offenen Quellen mithilfe ihrer jeweiligen APIs abzurufen . So lassen sich Informationen zu Personen, E-Mails , Standorten und deren Aktivitäten finden . Sie eignet sich ideal für die Analyse von Schadsoftware und die Verfolgung von Bitcoin-Blockbewegungen.
OSRFramework v2018
OSRFramework ist dank seiner Leistungsfähigkeit und Benutzerfreundlichkeit eine der am weitesten verbreiteten Funktionen von OSINTUX . Es kann Benutzerinformationen, Telefonnummern und E-Mail-Adressen extrahieren , indem es Hunderte von Plattformen abfragt.
Folgende Befehle stehen unter Linux zur Verfügung:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- entify.py
OSINT-Framework
Die Funktion des OSINT-Frameworks zur Informationsgewinnung besteht darin, die in einem Kontrollsystem vorhandenen Schwachstellen zu ermitteln und festzustellen, welche Werkzeuge zur Lösung dieses Problems eingesetzt werden können.
PIPL
OSINTUX bietet eine spezialisierte Personensuchmaschine, die sich auf soziale Netzwerke wie Twitter und Facebook konzentriert . Geben Sie einfach die Daten ein, die Sie suchen, und Sie erhalten Namen, Telefonnummern und sogar geografische Standorte.
Recon-NG v4.9.3
Mit diesem Tool können Sie unter anderem Informationen zu Hostnamen , IP-Adressen, E-Mails und geografischen Standorten finden.
SozialBearing
Wenn Sie Twitter-Konten untersuchen müssen, können Sie dieses von OSINTUX angebotene Tool verwenden , um automatisch den geografischen Standort der Tweets zu ermitteln , die Sie interessieren.
Sozialisierung
Mit der Socialmention -Suchmaschine können Sie Social-Media-Daten sammeln und analysieren . Dies liefert Ihnen Einblicke und Statistiken zu Nutzern und deren Aktivitäten auf verschiedenen Plattformen.
SpiderFoot v2.12
Dieses Tool nutzt verschiedene Suchmaschinen für die Spurensuche und hilft so dabei, Informationen über Personen und Websites leicht zu finden. Es verwendet Suchmaschinen wie Google, Shodan und Bing.
The Harvester v2.2a
Diese OSINTUX- Funktion ermöglicht es Ihnen , Informationen aus offenen Quellen mithilfe passiver Methoden zu finden. Sie nutzt Suchmaschinen , die unter anderem Daten zu E-Mail-Adressen, Social-Media-Profilen und Telefonnummern analysieren.
Tiney
Durch die Verwendung von TinEye als Suchmaschine kann dieses Tool Daten zu Bildern finden, die Sie von Ihrem Computer hochladen oder dem Programm per URL übermitteln können . Es arbeitet mit neuronalen Netzen und maschinellem Lernen und ermöglicht so die umgekehrte Bildersuche.
Tinfoleak v2.1
Es handelt sich um ein mit Python entwickeltes Tool , das mit Twitter funktioniert . Sie geben die zu verfolgenden Daten ein, und das Programm liefert Ihnen eine Fülle von Informationen zu den Social-Media-Konten der Nutzer. So finden Sie leichter Bilder, Namen, E-Mail-Adressen und die Geräte, die für die Interaktion auf Twitter verwendet werden.
Zweipcharts
Wie das vorherige Tool arbeitet auch diese OSINTUX- Funktion mit der Twitter-API , sodass Sie automatisch Informationen zu Benutzern, Hashtags und Schlüsselwörtern abrufen können.
DNS ansehen
Wenn Sie den Verlauf von IP-Adressen und DNS-Servern einsehen möchten , können Sie diese Plattform nutzen, indem Sie einfach die Domain eingeben. Aber das ist noch nicht alles: Sie können unter anderem auch umgekehrte WHOIS-Abfragen , IP- Standorte und HTTP- Protokoll-Header abrufen .
YouGetSignal
YouGetSignal ist eine benutzerfreundliche Plattform , die durch ihre Funktionen intelligente Suchmöglichkeiten bietet. Sie können Telefonnummern, E-Mail-Adressen und sogar Whois-Informationen geografisch lokalisieren.
Whois
Mit diesem OSINTUX-Tool können Sie Informationen über eine URL , Domain, Subdomain und E-Mail-Adresse abrufen .
