Ako trebate pronaći osobu koristeći otvorene ili besplatne izvore na internetu , morat ćete koristiti alat OSINTUX . To će vam omogućiti pronalaženje povezanih informacija pomoću automatiziranih metoda.
Za pravilno korištenje OSINTUX-a, morate znati čemu služi alat i kako ga instalirati na virtualni stroj . Ove informacije pronaći ćete u odlomcima ovog posta.
Ali to nije sve; također ćete naučiti o svim alatima instaliranim u OSINTUX-u kako biste svoj posao obavljali kao pravi profesionalac. Ne propustite ništa ako želite postati stručnjak za računalnu inteligenciju.
Što je OSINTUX i za što se koristi ovaj alat?
OSINTUX je program koji koristi razne alate za prikupljanje obavještajnih podataka na internetu koristeći podatke otvorenog koda . To vam omogućuje praćenje osobe, identificiranje domena web stranica koje sadrže njezino ime, otkrivanje povezanih IP adresa i pronalaženje korisničkih imena na društvenim mrežama.
Naučite korak po korak kako instalirati OSINTUX u virtualni stroj za inteligenciju otvorenog koda
U nastavku su navedeni koraci koje trebate poduzeti za instalaciju OSINTUX-a na virtualni stroj:
Stvorite virtualni stroj
Prvo što trebate učiniti je stvoriti virtualni stroj na računalu , pa ćete morati znati resurse svog računala. Morat ćete provjeriti RAM, disk za pohranu i instalirani operativni sustav.
Zatim ćete morati preuzeti alat VirtualBox:
Preuzmite VirtualBox za Windows
- Nakon što sve pripremite, morat ćete odabrati željeni OS.U ovom slučaju koristit ćemo Windows. Morat ćete posjetiti službenu web stranicu sustava Windows i kliknuti na "Preuzmi alat sada". Zatim, Morat ćete pokrenuti MediaCreationTool i odaberite opciju za stvaranje instalacijskog medija (USB flash pogon, DVD ili ISO datoteka) za drugo računalo. To će vas potaknuti da odaberete metode particioniranja operativnog sustava, pa ćete morati odabrati opciju ISO datoteka na sljedećem ekranu
- Konfigurirajte instalacijski program odabirom jezika, particije i arhitekture. Kada završite, morat ćete kliknuti na sljedeći.
- Pokreni VirtualBox i odaberite karticu NoviZatim unesite naziv virtualnog stroja i odaberite vrstu i verziju sustava. Nakon što je sve spremno, kliknite na... SljedećiZatim ćete morati odabrati količinu RAM-a koju će virtualni stroj imati i stvoriti tvrdi diskkoje možete imati fiksnu veličinu ili biti dinamički rezervirane.
- Instalirajte operativni sustav pomoću ISO datoteke koju ste preuzeli za Windows (možete izmijeniti ovaj korak i odabrati Linux ili MacOS). Da biste to učinili, morat ćete kliknuti na konfiguracijaodabrati SkladištenjeKliknite na optički pogon, a zatim na Početi.
- Slijedite upute za instalaciju kako biste dovršili konfiguracija operacijskog sustava.
Preuzmite OSINTUX
- Nakon što instalirate virtualni stroj Na svom računalu moći ćete preuzeti program otvorenog koda za obavještajne podatke. Sve što trebate učiniti je posjetiti web stranicu pomoću preglednika. OSINTUX, Da biste to učinili, morat ćete napisati URL
http://www.osintux.org. - Idite na karticu PreuzimanjaU ovom prozoru pronaći ćete dostupne izvršne datoteke. Imat ćete informacije o nazivu datoteke, vrsti preuzimanja, veličini, verziji i sha256 hashu.
- Odaberite onu koja vam najviše odgovara klikom na HTTPklik preuzimanje a zatim u uštedjeti. Do kraja Nastavite s koracima postupka instalacije.
Popis svih alata instaliranih na OSINTUX-u za korištenje u našem radu
U nastavku ćemo vam pokazati sve alate instalirane u OSINTUX-u:
Belati v.0.2.4.1
Odgovoran je za analizu metapodataka i dobivanje informacija o domenama i drugim elementima.
Na istom su mjestu:
- Preuzimanje banera
- Upravljanje webom Django
- Metapodaci dokumenta/Exif ekstraktor Metapodaci autora dokumenta
- Javni Git Finder za e-poštu i dokumente u domeni/poddomeni
- Lažni i slučajni korisnički agent (sprječava blokiranje)
- Prikupite podatke o javnoj tvrtki i zaposlenicima
- Strojni web-aplikator
- Sakupljač pošte s javnog ključa MIT PGP-a
- Sakupljač pošte s web stranice i tražilice
- Proxy podrška za žetvu
- Javni dokument za domenu iz tražilice
- Javni SVN Finder u domeni/poddomeni
- txt strugač u domeni/poddomeni
- Skeniranje svih poddomena
- Struganje podataka sa servera
- Čarobnjak za postavljanje/konfiguracija za Belati
- Podrška za SQLite3 bazu podataka za pohranu Belati rezultata
- Usluga nabrajanja poddomena
- Podrška za mapiranje DNS-a / skeniranje zona
- Samo način rada web poslužitelja
- Whois (podrška za indonezijski TLD)
Jezivo v1.4
Pomoću ove platforme možete pronaći geografsku lokaciju Flickr ili Twitter računa i izvesti izvješće u CSV ili KML formatu. To će vam omogućiti korištenje Google karata za precizno određivanje lokacije na temelju IP triangulacije.
Crunchbase
Kada trebate pronaći informacije o tvrtkama koje su inovirale bilo gdje u svijetu i želite saznati više o njihovim zaposlenicima, možete koristiti ovaj alat koji nudi OSINTUX . Otkrivanje trendova u određenom tržišnom sektoru postat će puno kraći i lakši proces za tumačenje korištenjem ove metode prikupljanja podataka.
Datasploit za OSINT
Ovaj alat moći ćete koristiti kada vam je potreban automatski pristup informacijama iz otvorenog koda. Na taj način možete saznati korisnička imena na društvenim mrežama, adrese e-pošte i telefonske brojeve, između ostalih podataka . Nadalje, rezultate koje dobijete možete povezati s drugim izvorima koji će pružiti informacije o domenama i poddomenama koje su registrirane ili su bile registrirane na osobu koju pratite.
Dmitrij (alat za prikupljanje informacija Deepmagic)
Ako trebate proučiti i analizirati određenu uslugu hostinga kako biste, između ostalog, saznali njezine domene, poddomene i adrese e-pošte, trebat će vam ovaj alat koji je razvijen u C programskom jeziku.
Exiftool v11.03
Možete brzo i automatski dobiti metapodatke iz videozapisa i slika koji imaju formate AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB i XMP.
Googleova baza podataka o hakiranju
Ako želite izvršiti OSINT pomoću Googlea, možete koristiti ovu platformu jer ona funkcionira tako da tražilicu koristi kao alat za pretraživanje otvorenog koda. Zatim će generirati izvješće na temelju pronađenih karakteristika, prema dodijeljenim kategorijama.
Što vam pokazujemo u nastavku:
- Poruke o pogreškama.
- Datoteke koje sadrže sočne informacije.
- Datoteke koje sadrže lozinke.
- Datoteke koje sadrže korisnička imena.
- Oslonci za noge.
- Podaci o mreži ili ranjivosti.
- Stranice koje sadrže portale za prijavu.
- Osjetljivi direktoriji.
- Osjetljive informacije o online kupnji.
- Razni online uređaji.
- Ranjivi serveri.
- Ranjive datoteke.
- Detekcija web poslužitelja.
Infoga – Prikupljanje informacija e-poštom vM4110k
Svaki put kada koristite ovaj online alat, možete prikupljati informacije o računima e-pošte putem raznih tražilica. Idealan je za razumijevanje online vidljivosti brenda ili tvrtke.
GeoIP
Naziv alata govori sve; njegov je zadatak locirati geografsku lokaciju IP adrese.
Glassdoor
Ovaj alat koji nudi OSINTUX možete koristiti za pronalaženje informacija o određenoj tvrtki. Na taj način možete saznati više o razinama plaća, broju zaposlenika, recenzijama zaposlenika i lokaciji različitih ureda, između ostalog.
Knoem
Kad god trebate saznati dostupnost korisničkog imena , možete koristiti ovaj alat jer pretražuje više od 500 platformi.
Maltego v4.1.6.11045
To je idealan alat za brzo razumijevanje svih informacija prikupljenih OSINT-om na internetu. To je zato što alat kombinira svoje funkcije s FOCA-om , što rezultira grafom koji je lako analizirati.
Mapa spominjanja
Ako želite analizirati profile korisnika Twittera i hashtagove , ovom alatu možete pristupiti putem OSINTUX- a putem društvene mreže kako biste brzo identificirali teme u trendu. Ključna značajka je da ne zahtijeva instalaciju nikakvog softvera na vaše računalo.
Metagoofil v2.2
Moći ćete izdvojiti informacije vezane uz e-poštu, programe koji se koriste za izradu dokumenata i slabosti navedenog softvera iz javnih datoteka u formatima doc, docx, pdf, ppt, pptx, xls i xlsx .
Gospodin Looker
Ovaj alat radi s IPv6 i koristi se za simuliranje tražilica poput Shodana ili za pronalaženje DNS poslužitelja koji su ranjivi i imaju IPv4-IPv6 odnos.
Netcraft
Ovaj program se koristi za prikupljanje obavještajnih podataka o određenom hostu . U samo nekoliko koraka možete dobiti tražene informacije. Jednostavno unesite URL web-mjesta koje želite analizirati kako biste dobili informacije kao što su IP adresa , ime vlasnika i DNS podaci, između ostalih elemenata.
Šodan
Shodan je tražilica koju nudi OSINTUX, a koja identificira uređaje ranjive na sigurnosne kontrole . To pomaže u jačanju raznih uređaja važnih za osobnu privatnost, poput sigurnosnih kamera.
Opencorporates
To je baza podataka koja sadrži informacije o velikom broju tvrtki diljem svijeta . Procjenjuje se da se prikupljanje obavještajnih podataka može provesti o preko 100 milijuna tvrtki diljem svijeta. Stoga se ovaj OSINTUX alat može koristiti kad god je potrebno analizirati pranje novca, korupciju ili bilo koju drugu nezakonitu aktivnost koju provode članovi tih organizacija.
Operativni okvir
Digitalni otisci prstiju pronađeni na poslužiteljima mogu se koristiti za izdvajanje i dohvaćanje informacija o vlasnicima domena i e-mailova koji se nalaze na poslužitelju.
OSINT-Spy v0.0.1
Ova značajka koju nudi OSINTUX omogućuje korisnicima pronalaženje informacija iz otvorenih izvora koristeći njihove odgovarajuće API-je. Na taj način možete pronaći informacije vezane uz ljude, e-poštu , geolokaciju i bilo koju aktivnost koju su izvršili . Idealno je za rad sa zlonamjernim datotekama i praćenje kretanja Bitcoin blokova.
OSRFramework v2018
OSRFramework je jedna od najčešće korištenih značajki OSINTUX-a, zahvaljujući svojim mogućnostima i jednostavnosti korištenja. Može izdvojiti korisničke podatke, telefonske brojeve i adrese e-pošte upitima stotinama platformi.
Naredbe dostupne za Linux su:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT okvir
Funkcija koju nudi OSINTFramework za prikupljanje obavještajnih podataka jest dobivanje ranjivosti koje postoje u sustavu upravljanja i određivanje koji se alati mogu koristiti za rješavanje tog problema.
PIPL
OSINTUX nudi specijaliziranu tražilicu ljudi koja se fokusira na društvene mreže poput Twittera i Facebooka . Jednostavno unesite podatke koje želite pratiti i dobit ćete imena, telefonske brojeve, pa čak i geografske lokacije.
Recon-NG v4.9.3
Pomoću ovog alata možete pronaći informacije vezane uz nazive hostova , IP adrese, e-poštu i geografske lokacije , između ostalih podataka.
DruštveniBearing
Kada trebate proučiti Twitter račune , možete koristiti ovaj alat koji nudi OSINTUX za automatsko lociranje geografske lokacije tweetova koji vas zanimaju.
Društveno spominjanje
Moći ćete prikupljati i analizirati podatke s društvenih mreža pomoću tražilice Socialmention . To će vam dati uvide i statistike o korisnicima i njihovim aktivnostima na različitim platformama.
SpiderFoot v2.12
Ovaj alat koristi različite tražilice za proces određivanja otiska , pomažući u jednostavnom pronalaženju informacija povezanih s ljudima i web-stranicama. Koristi tražilice kao što su Google, Shodan i Bing.
Žetelac v2.2a
Ova OSINTUX značajka omogućuje vam pronalaženje informacija iz otvorenih izvora korištenjem pasivnih metoda. Koristi tražilice koje analiziraju podatke povezane s adresama e-pošte, profilima na društvenim mrežama i telefonskim brojevima, između ostalog.
Tiney
Korištenje TinEyea kao tražilice omogućuje ovom alatu pronalaženje podataka povezanih sa slikama, koje možete prenijeti s računala ili programu dati URL . Radi s neuronskim mrežama i strojnim učenjem, omogućujući obrnuto pretraživanje slika.
Tinfoleak v2.1
To je alat dizajniran s Pythonom koji radi s Twitterom . Unesite podatke koje želite pratiti, a program će vratiti mnoštvo informacija povezanih s korisničkim računima na društvenim mrežama. To će vam pomoći da lakše pronađete slike, imena, adrese e-pošte i uređaje koji se koriste za interakciju na Twitteru.
Dva dijagrama
Kao i prethodni alat, ova OSINTUX značajka radi s Twitter API-jem , tako da možete automatski dobiti informacije vezane uz korisnike, hashtagove i ključne riječi.
ViewDNS
Kada trebate pregledati povijest IP adresa i DNS poslužitelja , možete koristiti ovu platformu jednostavnim unosom domene. Ali to nije sve; između ostalog, možete pronaći i obrnute WHOIS pretrage , IP lokaciju i zaglavlja HTTP protokola.
YouGetSignal
YouGetSignal je jednostavna platforma koja nudi inteligentne mogućnosti putem svojih značajki. Moći ćete geografski locirati telefonske brojeve, adrese e-pošte, pa čak i Whois podatke.
Tko je
Pomoću ovog OSINTUX alata možete pronaći informacije o URL-u , domeni, poddomeni i adresi e-pošte.
