Si vous devez retrouver une personne à l'aide de sources ouvertes ou gratuites sur Internet , vous devrez utiliser l' outil OSINTUX . Celui-ci vous permettra de trouver des informations la concernant grâce à des méthodes automatisées.
Pour utiliser OSINTUX correctement, vous devez savoir à quoi sert cet outil et comment l'installer sur une machine virtuelle . Vous trouverez ces informations dans les paragraphes de cet article.
Mais ce n'est pas tout ! Vous découvrirez également tous les outils intégrés à OSINTUX qui vous permettront de travailler comme un véritable professionnel. Ne manquez rien si vous souhaitez devenir un expert en intelligence artificielle.
Qu'est-ce qu'OSINTUX et à quoi sert cet outil ?
OSINTUX est un programme qui utilise divers outils pour collecter des informations sur Internet à partir de données open source . Il permet de suivre une personne, d'identifier les noms de domaine contenant son nom, de découvrir les adresses IP associées et de trouver ses identifiants sur les réseaux sociaux.
Apprenez étape par étape comment installer OSINTUX dans une machine virtuelle pour l'analyse de données en sources ouvertes.
Voici les étapes à suivre pour installer OSINTUX sur une machine virtuelle :
Créer une machine virtuelle
La première étape consiste à créer une machine virtuelle sur votre ordinateur . Pour cela, vous devrez connaître les ressources de votre PC, notamment la mémoire vive (RAM), l'espace disque et le système d'exploitation installé.
Ensuite, vous devrez télécharger l'outil VirtualBox :
Télécharger VirtualBox pour Windows
- Une fois que vous aurez tout préparé, vous devrez choisir le système d'exploitation que vous souhaitez.Dans ce cas, nous utiliserons Windows. Vous devrez vous rendre sur le site web officiel de Windows et cliquer sur « Télécharger l'outil maintenant ». Ensuite, Vous devrez exécuter MediaCreationTool Choisissez ensuite l'option permettant de créer un support d'installation (clé USB, DVD ou fichier ISO) pour un autre PC. Vous serez alors invité à choisir la méthode de partitionnement du système d'exploitation ; vous devrez donc sélectionner l'option appropriée. Fichier ISO sur l'écran suivant
- Configurez le programme d'installation en choisissant la langue, la partition et l'architecture. Une fois terminé, vous devrez cliquer sur Suivant.
- Exécuter VirtualBox et choisissez l'onglet NouveauEnsuite, saisissez un nom pour la machine virtuelle et choisissez le type et la version du système. Une fois que tout est prêt, cliquez sur… SuivantEnsuite, vous devrez choisir la quantité de RAM de la machine virtuelle et créer un disque durque vous pouvez avoir une taille fixe ou réserver dynamiquement.
- Installez le système d'exploitation à l'aide du fichier ISO. que vous avez téléchargé pour Windows (vous pouvez modifier cette étape et choisir Linux ou MacOS). Pour ce faire, vous devrez cliquer sur configuration, sélectionnez StockageCliquez sur le lecteur optique, puis sur Commencer.
- Suivez les instructions d'installation pour terminer la configuration du système d'exploitation.
Télécharger OSINTUX
- Une fois votre machine virtuelle installée Vous pourrez télécharger le logiciel de renseignement open source sur votre ordinateur. Il vous suffit de vous rendre sur le site web via votre navigateur. OSINTUX, Pour ce faire, vous devrez saisir l'URL
http://www.osintux.org. - Allez dans l'onglet TéléchargementsCette fenêtre affiche les fichiers exécutables disponibles. Vous y trouverez des informations sur le nom du fichier, son type, sa taille, sa version et son hachage SHA-256.
- Choisissez celui qui vous convient le mieux en cliquant sur HTTP, Cliquez sur Télécharger puis dans Sauvegarder. Pour finir Poursuivez les étapes du processus d'installation..
Liste de tous les outils installés sur OSINTUX pour notre travail
Vous trouverez ci-dessous la liste de tous les outils installés dans OSINTUX :
Belati v.0.2.4.1
Il est chargé d' analyser les métadonnées et d'obtenir des informations sur les domaines et autres éléments.
Ils sont au même endroit :
- Saisie de bannière
- Gestion de sites web Django
- Extracteur de métadonnées de document/Exif Métadonnées de l'auteur du document
- E-mails et documents : Recherche Git publique dans le domaine/sous-domaine
- Agent utilisateur factice et aléatoire (empêche le blocage)
- Collecte d'informations sur les sociétés cotées en bourse et leurs employés
- Application Web pour machines
- Mail Harvester à partir de la clé publique PGP du MIT
- Collecteur de courriels à partir de sites Web et de moteurs de recherche
- Assistance par proxy pour la récolte
- Document public pour le domaine provenant du moteur de recherche
- Outil de recherche SVN public dans le domaine/sous-domaine
- Scraper de texte dans le domaine/sous-domaine
- Recherche de tous les sous-domaines
- Extraction de données du serveur
- Assistant d'installation/Configuration pour Belati
- Prise en charge de la base de données SQLite3 pour le stockage des résultats Belati
- Service d'énumération des sous-domaines
- Prise en charge du mappage DNS / analyse de zone
- Mode serveur Web uniquement
- Whois (Prise en charge des TLD indonésiens)
Creepy v1.4
Cette plateforme vous permet de localiser un compte Flickr ou Twitter et d'exporter le rapport aux formats CSV ou KML. Vous pourrez ensuite utiliser Google Maps pour déterminer l'emplacement exact grâce à la triangulation de l'adresse IP.
Crunchbase
Pour trouver des informations sur les entreprises innovantes du monde entier et en savoir plus sur leurs employés, vous pouvez utiliser l'outil proposé par OSINTUX . Grâce à cette méthode de collecte de données, identifier les tendances d'un secteur de marché spécifique devient beaucoup plus rapide et facile.
Exploitation de données pour l'OSINT
Vous pourrez utiliser cet outil pour obtenir automatiquement des renseignements provenant de sources ouvertes. Vous pourrez ainsi trouver, entre autres, les noms d'utilisateur sur les réseaux sociaux, les adresses électroniques et les numéros de téléphone . De plus, vous pourrez croiser les résultats obtenus avec d'autres sources fournissant des informations sur les domaines et sous-domaines enregistrés ou ayant été enregistrés au nom de la personne que vous suivez.
Dmitry (outil de collecte d'informations Deepmagic)
Si vous devez étudier et analyser un service d'hébergement particulier pour connaître ses domaines, sous-domaines et adresses électroniques, entre autres, vous devrez utiliser cet outil, développé en langage C.
Exiftool v11.03
Vous pouvez obtenir rapidement et automatiquement les métadonnées des vidéos et des images aux formats AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB et XMP.
Base de données de piratage de Google
Si vous souhaitez effectuer de la recherche en sources ouvertes (OSINT) avec Google, vous pouvez utiliser cette plateforme, car elle exploite le moteur de recherche comme un outil de recherche open source. Elle générera ensuite un rapport basé sur les caractéristiques qu'elle détecte, selon les catégories qui lui sont attribuées.
Que nous vous montrons ci-dessous :
- Messages d'erreur.
- Des fichiers contenant des informations croustillantes.
- Fichiers contenant des mots de passe.
- Fichiers contenant des noms d'utilisateur.
- Points d'appui.
- Données réseau ou de vulnérabilité.
- Pages contenant des portails de connexion.
- Répertoires sensibles.
- Informations sensibles relatives aux achats en ligne.
- Divers appareils connectés.
- Serveurs vulnérables.
- Fichiers vulnérables.
- Détection du serveur Web.
Infoga – Collecte d'informations par courrier électronique vM4110k
Chaque fois que vous utilisez cet outil en ligne, vous pouvez recueillir des informations sur les comptes de messagerie via différents moteurs de recherche. Il est idéal pour comprendre la visibilité en ligne d'une marque ou d'une entreprise.
GéoIP
Le nom de l'outil est explicite ; sa tâche consiste à localiser la situation géographique d'une adresse IP.
Glassdoor
Cet outil proposé par OSINTUX vous permet de trouver des informations sur une entreprise en particulier. Vous pourrez ainsi vous renseigner sur les niveaux de salaire, le nombre d'employés, les avis des employés et l'emplacement des différents bureaux, entre autres.
KnowEm
Lorsque vous avez besoin de vérifier la disponibilité d'un nom d'utilisateur , vous pouvez utiliser cet outil, car il effectue des recherches sur plus de 500 plateformes.
Maltego v4.1.6.11045
C'est l'outil idéal pour comprendre d'un coup d'œil toutes les informations recueillies sur Internet grâce à l'OSINT . En effet, il combine ses fonctions avec FOCA , ce qui permet d'obtenir un graphique facile à analyser.
MentionMap
Si vous souhaitez analyser les profils d'utilisateurs et les hashtags sur Twitter , vous pouvez accéder à cet outil depuis OSINTUX directement depuis le réseau social afin d'identifier rapidement les sujets tendance. Son principal avantage ? Aucune installation de logiciel n'est requise sur votre ordinateur.
Metagoofil v2.2
Vous aurez la possibilité d'extraire des informations relatives aux courriels, aux programmes utilisés pour créer des documents et aux faiblesses de ces logiciels à partir de fichiers publics aux formats doc, docx, pdf, ppt, pptx, xls et xlsx .
Monsieur Looker
Cet outil fonctionne avec IPv6 et est utilisé pour simuler des moteurs de recherche comme Shodan ou pour trouver des serveurs DNS vulnérables et ayant une relation IPv4-IPv6.
Netcraft
Ce programme permet de recueillir des informations sur un hôte spécifique . En quelques étapes seulement, vous obtiendrez les informations demandées. Il vous suffit de saisir l'URL du site web à analyser pour obtenir des informations telles que l'adresse IP , le nom du propriétaire et les données DNS, entre autres.
Shodan
Shodan est un moteur de recherche proposé par OSINTUX qui identifie les appareils vulnérables aux contrôles de sécurité . Cela permet de renforcer la sécurité de divers dispositifs importants pour la protection de la vie privée, tels que les caméras de sécurité.
Entreprises ouvertes
Il s'agit d'une base de données contenant des informations sur un très grand nombre d'entreprises à travers le monde . On estime que la collecte de renseignements peut porter sur plus de 100 millions d'entreprises dans le monde. Par conséquent, chaque fois qu'il est nécessaire d'analyser le blanchiment d'argent, la corruption ou toute autre activité illicite menée par des membres de ces organisations, cet outil OSINTUX peut être utilisé.
Cadre opérationnel
Les empreintes numériques trouvées sur les serveurs peuvent être utilisées pour extraire et récupérer des informations sur les propriétaires des domaines et des adresses électroniques hébergés sur un serveur.
OSINT-Spy v0.0.1
Cette fonctionnalité d' OSINTUX permet d'accéder à des informations provenant de sources ouvertes via leurs API respectives. Vous pouvez ainsi trouver des informations sur des personnes, leurs adresses e-mail , leur géolocalisation et leurs activités . Elle est idéale pour analyser des fichiers malveillants et suivre les mouvements des blocs Bitcoin.
OSRFramework v2018
OSRFramework est l'une des fonctionnalités les plus utilisées d' OSINTUX, grâce à ses capacités et à sa simplicité d'utilisation. Il permet d'extraire des informations utilisateur, des numéros de téléphone et des adresses électroniques en interrogeant des centaines de plateformes.
Les commandes disponibles pour Linux sont :
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
Cadre OSINT
La fonction offerte par OSINTFramework pour la collecte de renseignements consiste à identifier les vulnérabilités existantes dans un système de contrôle et à déterminer les outils permettant de résoudre ce problème.
PIPL
OSINTUX propose un moteur de recherche de personnes spécialisé, axé sur les réseaux sociaux comme Twitter et Facebook . Il suffit de saisir les données que vous souhaitez rechercher pour obtenir les noms, numéros de téléphone et même les localisations géographiques.
Recon-NG v4.9.3
Cet outil vous permet de trouver des informations relatives aux noms d'hôtes , aux adresses IP, aux adresses e-mail et aux localisations géographiques , entre autres données.
SocialBearing
Lorsque vous devez étudier des comptes Twitter , vous pouvez utiliser cet outil proposé par OSINTUX pour localiser automatiquement la situation géographique des tweets qui vous intéressent.
Mention sociale
Vous pourrez collecter et analyser les données des réseaux sociaux grâce au moteur de recherche Socialmention . Vous obtiendrez ainsi des informations et des statistiques sur les utilisateurs et leurs activités sur différentes plateformes.
SpiderFoot v2.12
Cet outil utilise différents moteurs de recherche pour le processus de traçabilité , facilitant ainsi la recherche d'informations relatives aux personnes et aux sites web. Il utilise des moteurs de recherche tels que Google, Shodan et Bing.
Le Harvester v2.2a
Cette fonctionnalité d'OSINTUX permet de trouver des informations provenant de sources ouvertes par des méthodes passives. Elle utilise des moteurs de recherche qui analysent des données relatives aux adresses électroniques, aux profils de réseaux sociaux et aux numéros de téléphone, entre autres éléments.
Tiny
L'utilisation de TinEye comme moteur de recherche permet à cet outil de trouver des données liées aux images, que vous pouvez télécharger depuis votre ordinateur ou dont vous fournissez l'URL au programme . Il fonctionne grâce aux réseaux neuronaux et à l'apprentissage automatique, permettant ainsi la recherche d'images inversée.
Tinfoleak v2.1
Il s'agit d'un outil conçu en Python et fonctionnant avec Twitter . Vous entrez les données à analyser, et le programme vous fournit une multitude d'informations relatives aux comptes de réseaux sociaux des utilisateurs. Cela vous permettra de retrouver plus facilement les images, les noms, les adresses e-mail et les appareils utilisés pour interagir sur Twitter.
Deux graphiques
Comme l'outil précédent, cette fonctionnalité d'OSINTUX fonctionne avec l'API Twitter , ce qui vous permet d'obtenir automatiquement des informations relatives aux utilisateurs, aux hashtags et aux mots-clés.
VoirDNS
Pour consulter l' historique des adresses IP et des serveurs DNS , il vous suffit de saisir le nom de domaine sur cette plateforme. Mais ce n'est pas tout : vous pouvez également effectuer des recherches WHOIS inversées , localiser une adresse IP et consulter les en-têtes du protocole HTTP , entre autres.
VousObtenezSignal
YouGetSignal est une plateforme simple d'utilisation qui offre des fonctionnalités permettant d'obtenir des renseignements sur les numéros de téléphone, les adresses e-mail et même les informations Whois.
Whois
Cet outil OSINTUX vous permet de trouver des informations sur une URL , un domaine, un sous-domaine et une adresse e-mail.
