Αν χρειαστεί να εντοπίσετε ένα άτομο χρησιμοποιώντας ανοιχτές ή δωρεάν πηγές στο διαδίκτυο , θα χρειαστεί να χρησιμοποιήσετε το εργαλείο OSINTUX . Αυτό θα σας επιτρέψει να βρείτε σχετικές πληροφορίες χρησιμοποιώντας αυτοματοποιημένες μεθόδους.
Για να χρησιμοποιήσετε σωστά το OSINTUX, πρέπει να γνωρίζετε σε τι χρησιμεύει το εργαλείο και πώς να το εγκαταστήσετε σε μια εικονική μηχανή . Θα βρείτε αυτές τις πληροφορίες στις παραγράφους αυτής της ανάρτησης.
Αλλά δεν είναι μόνο αυτό. Θα μάθετε επίσης για όλα τα εργαλεία που είναι εγκατεστημένα στο OSINTUX για να σας βοηθήσουν να κάνετε τη δουλειά σας σαν πραγματικός επαγγελματίας. Μην χάσετε τίποτα αν θέλετε να γίνετε ειδικός στην υπολογιστική νοημοσύνη.
Τι είναι το OSINTUX και σε τι χρησιμεύει αυτό το εργαλείο;
Το OSINTUX είναι ένα πρόγραμμα που χρησιμοποιεί διάφορα εργαλεία για τη συλλογή πληροφοριών στο διαδίκτυο χρησιμοποιώντας δεδομένα ανοιχτού κώδικα . Αυτό σας επιτρέπει να παρακολουθείτε ένα άτομο, να εντοπίζετε τομείς ιστότοπων που περιέχουν το όνομά του, να ανακαλύπτετε σχετικές διευθύνσεις IP και να βρίσκετε ονόματα χρήστη μέσων κοινωνικής δικτύωσης.
Μάθετε βήμα προς βήμα πώς να εγκαταστήσετε το OSINTUX σε μια εικονική μηχανή για ευφυΐα ανοιχτού κώδικα
Παρακάτω θα βρείτε τα βήματα που θα χρειαστεί να ακολουθήσετε για να εγκαταστήσετε το OSINTUX σε μια εικονική μηχανή:
Δημιουργήστε μια εικονική μηχανή
Το πρώτο πράγμα που θα χρειαστεί να κάνετε είναι να δημιουργήσετε μια εικονική μηχανή στον υπολογιστή σας , επομένως θα πρέπει να γνωρίζετε τους πόρους του υπολογιστή σας. Θα χρειαστεί να ελέγξετε τη μνήμη RAM, τον δίσκο αποθήκευσης και το εγκατεστημένο λειτουργικό σύστημα.
Στη συνέχεια, θα χρειαστεί να κατεβάσετε το εργαλείο VirtualBox:
Λήψη VirtualBox για Windows
- Μόλις έχετε όλα έτοιμα, θα πρέπει να επιλέξετε το λειτουργικό σύστημα που θέλετε.Σε αυτήν την περίπτωση, θα χρησιμοποιήσουμε Windows. Θα χρειαστεί να μεταβείτε στον επίσημο ιστότοπο των Windows και να κάνετε κλικ στην επιλογή "Λήψη του εργαλείου τώρα". Στη συνέχεια, Θα χρειαστεί να εκτελέσετε το MediaCreationTool και επιλέξτε την επιλογή δημιουργίας μέσου εγκατάστασης (μονάδα flash USB, DVD ή αρχείο ISO) για έναν άλλο υπολογιστή. Αυτό θα σας ζητήσει να επιλέξετε τις μεθόδους διαμέρισης του λειτουργικού συστήματος, επομένως θα πρέπει να επιλέξετε την επιλογή Αρχείο ISO στην επόμενη οθόνη
- Ρυθμίστε τις παραμέτρους του προγράμματος εγκατάστασης επιλέγοντας τη γλώσσα, το διαμέρισμα και την αρχιτεκτονική. Όταν τελειώσετε, θα χρειαστεί να κάνετε κλικ στο εξής.
- Εκτέλεση VirtualBox και επιλέξτε την καρτέλα NuevaΣτη συνέχεια, εισαγάγετε ένα όνομα για την εικονική μηχανή και επιλέξτε τον τύπο και την έκδοση συστήματος. Μόλις όλα είναι έτοιμα, κάντε κλικ στο... ΕπόμενοΣτη συνέχεια, θα πρέπει να επιλέξετε την ποσότητα μνήμης RAM που θα έχει η εικονική μηχανή και να δημιουργήσετε μια σκληρό δίσκοτο οποίο μπορείτε να έχετε σταθερό μέγεθος ή να είναι δυναμικά δεσμευμένο.
- Εγκαταστήστε το λειτουργικό σύστημα χρησιμοποιώντας το αρχείο ISO που κατεβάσατε για Windows (μπορείτε να τροποποιήσετε αυτό το βήμα και να επιλέξετε Linux ή MacOS). Για να το κάνετε αυτό, θα πρέπει να κάνετε κλικ στο διαμόρφωση, επιλέξτε αποθήκευσηΚάντε κλικ στη μονάδα οπτικού δίσκου και, στη συνέχεια, στο Εκκίνηση.
- Ακολουθήστε τις οδηγίες εγκατάστασης για να ολοκληρώσετε τη διαμόρφωση του λειτουργικού συστήματος.
Λήψη OSINTUX
- Μόλις εγκαταστήσετε μια εικονική μηχανή Στον υπολογιστή σας, θα μπορείτε να κατεβάσετε το πρόγραμμα πληροφοριών ανοιχτού κώδικα. Το μόνο που χρειάζεται να κάνετε είναι να μεταβείτε στον ιστότοπο χρησιμοποιώντας το πρόγραμμα περιήγησής σας. OSINTUX, Για να το κάνετε αυτό, θα χρειαστεί να γράψετε τη διεύθυνση URL
http://www.osintux.org. - Μεταβείτε στην καρτέλα ΛήψειςΣε αυτό το παράθυρο θα βρείτε τα διαθέσιμα εκτελέσιμα αρχεία. Θα έχετε πληροφορίες σχετικά με το όνομα του αρχείου, τον τύπο λήψης, το μέγεθος, την έκδοση και το hash sha256.
- Διάλεξε αυτό που σου ταιριάζει καλύτερα κάνοντας κλικ στο HTTPΚάντε κλικ κατεβάσετε και έπειτα μέσα εκτός. Να τελειωσει Συνεχίστε με τα βήματα της διαδικασίας εγκατάστασης.
Λίστα με όλα τα εργαλεία που είναι εγκατεστημένα στο OSINTUX για χρήση στην εργασία μας
Παρακάτω θα σας δείξουμε όλα τα εργαλεία που είναι εγκατεστημένα στο OSINTUX:
Μπελάτι έκδοση 0.2.4.1
Είναι υπεύθυνο για την ανάλυση μεταδεδομένων και τη λήψη πληροφοριών σχετικά με τομείς και άλλα στοιχεία.
Βρίσκονται στο ίδιο μέρος:
- Λήψη πανό
- Διαχείριση Ιστού Django
- Μεταδεδομένα Εγγράφου/Εξαγωγέας Exif Μεταδεδομένα Συγγραφέα Εγγράφου
- Δημόσιο Git Finder ηλεκτρονικού ταχυδρομείου και εγγράφων σε τομέα/υποτομέα
- Ψεύτικος και τυχαίος παράγοντας χρήστη (Αποτροπή αποκλεισμού)
- Συγκεντρώστε πληροφορίες για την εταιρεία και τους υπαλλήλους της δημόσιας επιχείρησης
- Μηχανή Web Appalyzer
- Mail Harvester από το δημόσιο κλειδί PGP του MIT
- Mail Harvester από Ιστότοπο & Μηχανή Αναζήτησης
- Υποστήριξη Proxy για Συγκομιδή
- Δημόσιο έγγραφο για τομέα από μηχανή αναζήτησης
- Δημόσιο SVN Finder σε τομέα/υποτομέα
- txt Scraper σε τομέα/υποτομέα
- Σάρωση για όλους τους υποτομείς
- Απόξεση διακομιστή
- Οδηγός εγκατάστασης/διαμόρφωσης για το Belati
- Υποστήριξη βάσης δεδομένων SQLite3 για την αποθήκευση αποτελεσμάτων Belati
- Υπηρεσία απαρίθμησης υποτομέων
- Υποστήριξη χαρτογράφησης DNS / Σάρωση ζώνης
- Λειτουργία μόνο διακομιστή ιστού
- Whois (Υποστήριξη TLD Ινδονησίας)
Ανατριχιαστικό v1.4
Με αυτήν την πλατφόρμα, μπορείτε να βρείτε τη γεωγραφική θέση ενός λογαριασμού Flickr ή Twitter και να εξαγάγετε την αναφορά σε μορφή CSV ή KML. Αυτό θα σας επιτρέψει να χρησιμοποιήσετε τους Χάρτες Google για να εντοπίσετε την ακριβή τοποθεσία με βάση την τριγωνοποίηση IP.
Crunchbase
Όταν χρειάζεται να βρείτε πληροφορίες για εταιρείες που έχουν καινοτομήσει οπουδήποτε στον κόσμο και θέλετε να μάθετε για τους υπαλλήλους τους, μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο που προσφέρεται από την OSINTUX . Η ανακάλυψη τάσεων σε έναν συγκεκριμένο τομέα της αγοράς θα γίνει μια πολύ πιο σύντομη και ευκολότερη διαδικασία ερμηνείας χρησιμοποιώντας αυτήν τη μέθοδο συλλογής δεδομένων.
Datasploit για OSINT
Θα μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο όταν χρειάζεται να λαμβάνετε αυτόματα πληροφορίες ανοιχτού κώδικα. Με αυτόν τον τρόπο, μπορείτε να βρείτε ονόματα χρήστη, διευθύνσεις email και αριθμούς τηλεφώνου από τα μέσα κοινωνικής δικτύωσης, μεταξύ άλλων δεδομένων . Επιπλέον, μπορείτε να συνδέσετε τα αποτελέσματα που λαμβάνετε με άλλες πηγές που θα παρέχουν πληροφορίες σχετικά με τομείς και υποτομείς που είναι ή έχουν καταχωρηθεί στο άτομο που παρακολουθείτε.
Ντμίτρι (εργαλείο συλλογής πληροφοριών Deepmagic)
Εάν χρειάζεται να μελετήσετε και να αναλύσετε μια συγκεκριμένη υπηρεσία φιλοξενίας για να βρείτε, μεταξύ άλλων, τα domains, τα subdomains και τις διευθύνσεις email της, θα χρειαστεί να χρησιμοποιήσετε αυτό το εργαλείο, το οποίο έχει αναπτυχθεί στη γλώσσα προγραμματισμού C.
Exiftool έκδοση 11.03
Μπορείτε να λαμβάνετε γρήγορα και αυτόματα μεταδεδομένα από βίντεο και εικόνες που έχουν τις μορφές AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB και XMP.
Βάση δεδομένων Google Hacking
Αν θέλετε να εκτελέσετε OSINT χρησιμοποιώντας την Google, μπορείτε να χρησιμοποιήσετε αυτήν την πλατφόρμα, καθώς λειτουργεί χρησιμοποιώντας τη μηχανή αναζήτησης ως εργαλείο αναζήτησης ανοιχτού κώδικα. Στη συνέχεια, θα δημιουργήσει μια αναφορά με βάση τα χαρακτηριστικά που βρίσκει, σύμφωνα με τις κατηγορίες που της έχουν αντιστοιχιστεί.
Το οποίο σας δείχνουμε παρακάτω:
- Μηνύματα σφάλματος.
- Αρχεία που περιέχουν ενδιαφέρουσες πληροφορίες.
- Αρχεία που περιέχουν κωδικούς πρόσβασης.
- Αρχεία που περιέχουν ονόματα χρήστη.
- Πόδια.
- Δεδομένα δικτύου ή ευπάθειας.
- Σελίδες που περιέχουν πύλες σύνδεσης.
- Ευαίσθητοι κατάλογοι.
- Ευαίσθητες πληροφορίες για ηλεκτρονικές αγορές.
- Διάφορες διαδικτυακές συσκευές.
- Ευάλωτοι διακομιστές.
- Ευάλωτα αρχεία.
- Ανίχνευση διακομιστή ιστού.
Infoga – Συλλογή πληροφοριών email vM4110k
Κάθε φορά που χρησιμοποιείτε αυτό το διαδικτυακό εργαλείο, μπορείτε να συλλέγετε πληροφορίες σχετικά με λογαριασμούς email μέσω διαφόρων μηχανών αναζήτησης. Είναι ιδανικό για την κατανόηση της διαδικτυακής προβολής μιας επωνυμίας ή εταιρείας.
GeoIP
Το όνομα του εργαλείου τα λέει όλα. Η δουλειά του είναι να εντοπίσει τη γεωγραφική θέση μιας διεύθυνσης IP.
Glassdoor
Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο που προσφέρεται από το OSINTUX για να βρείτε πληροφορίες σχετικά με μια συγκεκριμένη εταιρεία. Με αυτόν τον τρόπο, μπορείτε να μάθετε για τα επίπεδα μισθών, τον αριθμό των υπαλλήλων, τις αξιολογήσεις των υπαλλήλων και την τοποθεσία των διαφόρων γραφείων, μεταξύ άλλων.
Γνωρίζω
Όποτε χρειάζεται να μάθετε τη διαθεσιμότητα ενός ονόματος χρήστη , μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο, καθώς πραγματοποιεί αναζήτηση σε περισσότερες από 500 πλατφόρμες.
Maltego v4.1.6.11045
Είναι ένα ιδανικό εργαλείο για την κατανόηση με μια ματιά όλων των πληροφοριών που συλλέγονται χρησιμοποιώντας το OSINT στο διαδίκτυο. Αυτό συμβαίνει επειδή το εργαλείο συνδυάζει τις λειτουργίες του με το FOCA , με αποτέλεσμα ένα γράφημα που είναι εύκολο στην ανάλυση.
MentionMap
Αν θέλετε να αναλύσετε προφίλ χρηστών και hashtag στο Twitter , μπορείτε να αποκτήσετε πρόσβαση σε αυτό το εργαλείο από το OSINTUX μέσω του κοινωνικού δικτύου για να εντοπίσετε γρήγορα τα δημοφιλή θέματα. Ένα βασικό χαρακτηριστικό του είναι ότι δεν απαιτεί εγκατάσταση λογισμικού στον υπολογιστή σας.
Metagoofil v2.2
Θα έχετε τη δυνατότητα να εξάγετε πληροφορίες σχετικά με το ηλεκτρονικό ταχυδρομείο, προγράμματα που χρησιμοποιούνται για τη δημιουργία εγγράφων και αδυναμίες του εν λόγω λογισμικού από δημόσια αρχεία σε μορφές doc, docx, pdf, ppt, pptx, xls και xlsx .
Κ. Looquer
Αυτό το εργαλείο λειτουργεί με IPv6 και χρησιμοποιείται για την προσομοίωση μηχανών αναζήτησης όπως το Shodan ή για την εύρεση διακομιστών DNS που είναι ευάλωτοι και έχουν σχέση IPv4-IPv6.
Netcraft
Αυτό το πρόγραμμα χρησιμοποιείται για τη συλλογή πληροφοριών σχετικά με έναν συγκεκριμένο κεντρικό υπολογιστή . Σε λίγα μόνο βήματα, μπορείτε να λάβετε τις ζητούμενες πληροφορίες. Απλώς εισαγάγετε τη διεύθυνση URL του ιστότοπου που θέλετε να αναλύσετε για να λάβετε πληροφορίες όπως η διεύθυνση IP , το όνομα κατόχου και τα δεδομένα DNS, μεταξύ άλλων στοιχείων.
Shodan
Το Shodan είναι μια μηχανή αναζήτησης που προσφέρεται από την OSINTUX και εντοπίζει συσκευές που είναι ευάλωτες σε ελέγχους ασφαλείας . Αυτό βοηθά στην ενίσχυση διαφόρων συσκευών που είναι σημαντικές για το προσωπικό απόρρητο, όπως οι κάμερες ασφαλείας.
Άνοιγμα εταιρειών
Είναι μια βάση δεδομένων που περιέχει πληροφορίες για έναν τεράστιο αριθμό εταιρειών παγκοσμίως . Εκτιμάται ότι μπορεί να πραγματοποιηθεί συλλογή πληροφοριών για πάνω από 100 εκατομμύρια εταιρείες παγκοσμίως. Επομένως, κάθε φορά που υπάρχει ανάγκη ανάλυσης ξεπλύματος χρήματος, διαφθοράς ή οποιασδήποτε άλλης παράνομης δραστηριότητας που διεξάγεται από μέλη αυτών των οργανισμών, μπορεί να χρησιμοποιηθεί αυτό το εργαλείο OSINTUX.
Πλαίσιο Λειτουργίας
Τα ψηφιακά δακτυλικά αποτυπώματα που βρίσκονται σε διακομιστές μπορούν να χρησιμοποιηθούν για την εξαγωγή και ανάκτηση πληροφοριών σχετικά με τους κατόχους τομέων και email που φιλοξενούνται σε έναν διακομιστή.
OSINT-Spy έκδοση 0.0.1
Αυτή η λειτουργία που προσφέρεται από το OSINTUX επιτρέπει στους χρήστες να βρίσκουν πληροφορίες από ανοιχτές πηγές χρησιμοποιώντας τα αντίστοιχα API τους. Με αυτόν τον τρόπο, μπορείτε να βρείτε πληροφορίες που σχετίζονται με άτομα, email , γεωγραφική τοποθεσία και οποιαδήποτε δραστηριότητα έχουν πραγματοποιήσει . Είναι ιδανική για εργασία με κακόβουλα αρχεία και παρακολούθηση κινήσεων μπλοκ Bitcoin.
Πλαίσιο OSRF v2018
Το OSRFramework είναι ένα από τα πιο ευρέως χρησιμοποιούμενα χαρακτηριστικά του OSINTUX, χάρη στις δυνατότητες και την ευκολία χρήσης του. Μπορεί να εξαγάγει πληροφορίες χρηστών, αριθμούς τηλεφώνου και διευθύνσεις email, υποβάλλοντας ερωτήματα σε εκατοντάδες πλατφόρμες.
Οι εντολές που είναι διαθέσιμες για Linux είναι:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- entify.py
OSINTFramework
Η λειτουργία που προσφέρει το OSINTFramework για τη συλλογή πληροφοριών είναι η εύρεση των τρωτών σημείων που υπάρχουν σε ένα σύστημα ελέγχου και ο προσδιορισμός των εργαλείων που μπορούν να χρησιμοποιηθούν για την επίλυση αυτού του προβλήματος.
PIPL
Το OSINTUX προσφέρει μια εξειδικευμένη μηχανή αναζήτησης ατόμων που εστιάζει σε κοινωνικά δίκτυα όπως το Twitter και το Facebook . Απλώς εισάγετε τα δεδομένα που θέλετε να παρακολουθείτε και θα λάβετε ονόματα, αριθμούς τηλεφώνου, ακόμη και γεωγραφικές τοποθεσίες.
Αναγνώριση-NG έκδοση 4.9.3
Με αυτό το εργαλείο μπορείτε να βρείτε πληροφορίες σχετικά με ονόματα κεντρικών υπολογιστών , διευθύνσεις IP, email και γεωγραφικές τοποθεσίες , μεταξύ άλλων δεδομένων.
Κοινωνική συμπεριφορά
Όταν χρειάζεται να μελετήσετε λογαριασμούς Twitter , μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο που προσφέρεται από το OSINTUX για να εντοπίσετε αυτόματα τη γεωγραφική θέση των tweets που σας ενδιαφέρουν.
Κοινωνικοποίηση
Θα μπορείτε να συλλέγετε και να αναλύετε δεδομένα κοινωνικών μέσων χρησιμοποιώντας τη μηχανή αναζήτησης Socialmention . Αυτό θα σας παρέχει πληροφορίες και στατιστικά στοιχεία σχετικά με τους χρήστες και τις δραστηριότητές τους σε διαφορετικές πλατφόρμες.
SpiderFoot v2.12
Αυτό το εργαλείο χρησιμοποιεί διαφορετικές μηχανές αναζήτησης για τη διαδικασία αποτύπωσης , βοηθώντας στην εύκολη εύρεση πληροφοριών που σχετίζονται με άτομα και ιστότοπους. Χρησιμοποιεί μηχανές αναζήτησης όπως η Google, η Shodan και η Bing.
Ο Θεριστής v2.2a
Αυτή η λειτουργία του OSINTUX σάς επιτρέπει να βρίσκετε πληροφορίες από ανοιχτές πηγές χρησιμοποιώντας παθητικές μεθόδους. Χρησιμοποιεί μηχανές αναζήτησης που αναλύουν δεδομένα που σχετίζονται με διευθύνσεις email, προφίλ κοινωνικών μέσων και αριθμούς τηλεφώνου, μεταξύ άλλων στοιχείων.
Tiney
Η χρήση του TinEye ως μηχανή αναζήτησης επιτρέπει σε αυτό το εργαλείο να βρίσκει δεδομένα που σχετίζονται με εικόνες, τις οποίες μπορείτε να ανεβάσετε από τον υπολογιστή σας ή να δώσετε στο πρόγραμμα τη διεύθυνση URL . Λειτουργεί με νευρωνικά δίκτυα και μηχανική μάθηση, επιτρέποντας την αντίστροφη αναζήτηση εικόνων.
Tinfoleak v2.1
Είναι ένα εργαλείο σχεδιασμένο με Python που λειτουργεί με το Twitter . Εισάγετε τα δεδομένα που θέλετε να παρακολουθήσετε και το πρόγραμμα θα επιστρέψει μια πληθώρα πληροφοριών σχετικά με τους λογαριασμούς των χρηστών στα μέσα κοινωνικής δικτύωσης. Αυτό θα σας βοηθήσει να βρείτε πιο εύκολα εικόνες, ονόματα, διευθύνσεις email και συσκευές που χρησιμοποιούνται για αλληλεπίδραση στο Twitter.
Δύο διαγράμματα
Όπως και το προηγούμενο εργαλείο, αυτή η λειτουργία του OSINTUX λειτουργεί με το Twitter API , επομένως μπορείτε να λαμβάνετε αυτόματα πληροφορίες σχετικά με χρήστες, hashtag και λέξεις-κλειδιά.
ΠροβολήDNS
Όταν χρειάζεται να δείτε το ιστορικό των διευθύνσεων IP και των διακομιστών DNS , μπορείτε να χρησιμοποιήσετε αυτήν την πλατφόρμα απλώς εισάγοντας τον τομέα. Αλλά δεν είναι μόνο αυτό. Μπορείτε επίσης να βρείτε αντίστροφες αναζητήσεις WHOIS , τοποθεσία IP και κεφαλίδες πρωτοκόλλου HTTP , μεταξύ άλλων.
YouGetSignal
Το YouGetSignal είναι μια απλή πλατφόρμα που προσφέρει δυνατότητες πληροφοριών μέσω των λειτουργιών της. Θα μπορείτε να εντοπίσετε γεωγραφικά αριθμούς τηλεφώνου, διευθύνσεις email, ακόμη και πληροφορίες Whois.
Ποιος είναι
Με αυτό το εργαλείο OSINTUX μπορείτε να βρείτε πληροφορίες σχετικά με μια διεύθυνση URL , έναν τομέα, έναν υποτομέα και μια διεύθυνση email.
