Ha nyílt vagy ingyenes internetes forrásokból kell megtalálnia egy személyt , az OSINTUX eszközt kell használnia . Ez lehetővé teszi a kapcsolódó információk automatizált módszerekkel történő megtalálását .
Az OSINTUX helyes használatához ismerni kell az eszköz funkcióját és a virtuális gépre telepítésének módját . Ezt az információt a bejegyzés bekezdéseiben találod.
De ez még nem minden; megismerkedhetsz az OSINTUX- ba telepített összes eszközzel is , amelyek segítségével igazi profiként végezheted a munkádat. Ne maradj le semmiről, ha szakértővé szeretnél válni a számítógépes intelligencia területén.
Mi az OSINTUX és mire használják ezt az eszközt?
Az OSINTUX egy olyan program, amely különféle eszközöket használ nyílt forráskódú adatok felhasználásával információk gyűjtésére az interneten . Ez lehetővé teszi egy személy nyomon követését, a nevével ellátott webhelyek azonosítását , a kapcsolódó IP-címek felfedezését és a közösségi média felhasználónevek megtalálását.
Tanulja meg lépésről lépésre, hogyan telepítheti az OSINTUX-ot egy virtuális gépre nyílt forráskódú intelligenciához
Az OSINTUX virtuális gépre telepítéséhez az alábbi lépéseket kell végrehajtania:
Hozzon létre egy virtuális gépet
Az első dolog, amit tenned kell, egy virtuális gép létrehozása a számítógépeden , tehát ismerned kell a számítógéped erőforrásait. Ellenőrizned kell a RAM-ot, a tárolólemezt és a telepített operációs rendszert.
Ezután le kell töltened a VirtualBox eszközt:
VirtualBox letöltése Windowsra
- Miután mindennel elkészültél, ki kell választanod a kívánt operációs rendszert.Ebben az esetben Windows rendszert fogunk használni. Ehhez fel kell keresned a hivatalos Windows webhelyet, és rá kell kattintanod az „Eszköz letöltése most” gombra. Ezután... Futtatnod kell a MediaCreationTool-t és válassza a telepítő adathordozó (USB flash meghajtó, DVD vagy ISO fájl) létrehozásának lehetőségét egy másik számítógéphez. A rendszer kérni fogja az operációs rendszer particionálási módszereinek kiválasztását, ezért ki kell választania a lehetőséget. ISO fájl a következő képernyőn
- Konfigurálja a telepítőprogramot a nyelv, a partíció és az architektúra kiválasztásával. Ha elkészült, kattintson a következőre: következő.
- Futtassa a VirtualBoxot és válassza a fület ÚjEzután adjon meg egy nevet a virtuális gépnek, és válassza ki a rendszer típusát és verzióját. Ha minden készen áll, kattintson a... KövetkezőEzután ki kell választania a virtuális gép RAM-jának mennyiségét, és létre kell hoznia egy merevlemezamely lehet fix méretű, vagy dinamikusan lefoglalható.
- Operációs rendszer telepítése ISO fájl használatával amelyet Windowsra töltött le (ezt a lépést módosíthatja, és kiválaszthatja a Linuxot vagy a MacOS-t). Ehhez kattintson a konfigurációválaszt TárolásKattintson az optikai meghajtóra, majd a Indul.
- A telepítés befejezéséhez kövesse a telepítési utasításokat az operációs rendszer konfigurációja.
Töltse le az OSINTUX-ot
- Miután telepítettél egy virtuális gépet A számítógépeden letöltheted a nyílt forráskódú hírszerző programot. Csak annyit kell tenned, hogy a böngésződben felkeresed a weboldalt. OSINTUX, Ehhez meg kell írnia az URL-t
http://www.osintux.org. - Menjen a lapra Letöltések számaEbben az ablakban megtalálod az elérhető futtatható fájlokat. Információkat találsz a fájl nevéről, a letöltés típusáról, a méretéről, a verzióról és az sha256 hash-ről.
- Válaszd ki a számodra legmegfelelőbbet a gombra kattintva HTTPkettyenés letöltés majd be Kivéve. Befejezni Folytassa a telepítési folyamat lépéseivel.
Az OSINTUX-ra telepített, munkánk során használható összes eszköz listája
Az alábbiakban bemutatjuk az OSINTUX-ba telepített összes eszközt:
Belati v.0.2.4.1
Felelős a metaadatok elemzéséért és a domainekkel, valamint más elemekkel kapcsolatos információk beszerzéséért .
Ugyanott vannak:
- Banner Grabbing
- Django webkezelés
- Dokumentum metaadatai/Exif-kicsomagoló Dokumentum szerzőjének metaadatai
- E-mailek és dokumentumok nyilvános Git Finder a domainben/aldomainben
- Hamis és véletlenszerű felhasználói ügynök (blokkolás megakadályozása)
- Nyilvánosan működő vállalati információk és alkalmazottak gyűjtése
- Gépi webes alkalmazás
- Mail Harvester az MIT PGP nyilvános kulcsából
- Levélgyűjtő weboldalakról és keresőmotorokból
- Proxy támogatás a begyűjtéshez
- Nyilvános dokumentum domainhez a keresőmotorból
- Nyilvános SVN-kereső a domainben/aldomainben
- txt Scraper a domainben/aldomainben
- Az összes aldomain keresése
- Szerver adatgyűjtés
- Beállítóvarázsló/Konfiguráció a Belatihoz
- SQLite3 adatbázis-támogatás a Belati eredmények tárolására
- Altartomány-felsorolási szolgáltatás
- DNS-leképezés / zónaszkennelés támogatása
- Csak webszerver mód
- Whois (indonéz TLD támogatás)
Ijesztő v1.4
Ezzel a platformmal megkeresheted egy Flickr vagy Twitter fiók földrajzi helyét , és exportálhatod a jelentést CSV vagy KML formátumban. Ez lehetővé teszi, hogy a Google Térkép segítségével IP-háromszögelés alapján meghatározd a pontos helyet .
CrunchBase
Ha információt kell találnia a világ bármely pontján innovatív vállalatokról, és többet szeretne megtudni alkalmazottaikról, használhatja az OSINTUX által kínált eszközt . Egy adott piaci szektor trendjeinek feltárása sokkal rövidebb és könnyebben értelmezhető folyamat lesz ezzel az adatgyűjtési módszerrel.
Datasploit OSINT-hez
Ezt az eszközt akkor használhatod, amikor automatikusan kell nyílt forráskódú információkat szerezned. Így többek között közösségi média felhasználóneveket, e-mail címeket és telefonszámokat is megtudhatsz . Továbbá a kapott eredményeket összekapcsolhatod más forrásokkal, amelyek információkat nyújtanak a követett személyhez regisztrált vagy regisztrált domainekről és aldomainekről.
Dmitrij (Deepmagic információgyűjtő eszköz)
Ha egy adott tárhelyszolgáltatás tanulmányozására és elemzésére van szüksége , hogy megtudja többek között a domainjeit, aldomainjeit és e-mail címeit, akkor ezt az eszközt kell használnia, amelyet C nyelven fejlesztettek ki.
Exiftool 11.03 verzió
Gyorsan és automatikusan lekérhet metaadatokat videókból és képekből, amelyek AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB és XMP formátumúak.
Google Hackelési Adatbázis
Ha a Google segítségével szeretnéd OSINT-et végezni , használhatod ezt a platformot, mivel nyílt forráskódú keresőeszközként működik a keresőmotor használatával. Ezután a hozzárendelt kategóriáknak megfelelően jelentést generál a talált jellemzők alapján.
Amit alább mutatunk is:
- Hibaüzenetek.
- Érdekes információkat tartalmazó fájlok.
- Jelszavakat tartalmazó fájlok.
- Felhasználóneveket tartalmazó fájlok.
- Lábtámaszok.
- Hálózati vagy sebezhetőségi adatok.
- Bejelentkezési portálokat tartalmazó oldalak.
- Érzékeny könyvtárak.
- Érzékeny információk az online vásárlásról.
- Különböző online eszközök.
- Sebezhető szerverek.
- Sebezhető fájlok.
- Webszerver észlelése.
Infoga – E-mail információgyűjtés vM4110k
Valahányszor ezt az online eszközt használod, információkat gyűjthetsz az e-mail fiókokról különböző keresőmotorokon keresztül. Ideális egy márka vagy cég online láthatóságának megértéséhez.
GeoIP
Az eszköz neve mindent elárul; a feladata egy IP-cím földrajzi helyének meghatározása.
Glassdoor
Az OSINTUX által kínált eszközzel információkat találhat egy adott cégről. Így többek között megismerheti a fizetési szinteket, az alkalmazottak számát, az alkalmazottak értékeléseit és a különböző irodák helyét.
Tudja
Amikor egy felhasználónév elérhetőségét szeretnéd megtudni , használhatod ezt az eszközt, mivel több mint 500 platformon keres.
Maltego v4.1.6.11045
Ideális eszköz az OSINT segítségével az interneten gyűjtött összes információ egy pillantás alatti megértéséhez. Ez azért van, mert az eszköz a funkcióit a FOCA-val ötvözi , ami egy könnyen elemezhető grafikont eredményez.
Említési Térkép
Ha Twitter- felhasználói profilokat és hashtageket szeretne elemezni, akkor az OSINTUX- ból a közösségi hálózaton keresztül érheti el ezt az eszközt , hogy gyorsan azonosíthassa a trendi témákat. Egyik legfontosabb jellemzője, hogy nem igényel semmilyen szoftver telepítését a számítógépére.
Metagoofil v2.2
Képes leszel kinyerni az e-mailekkel, a dokumentumok létrehozásához használt programokkal és az említett szoftverek gyengeségeivel kapcsolatos információkat a nyilvános , doc, docx, pdf, ppt, pptx, xls és xlsx formátumú fájlokból .
MrLooker
Ez az eszköz IPv6- tal működik , és olyan keresőmotorok szimulálására szolgál, mint a Shodan , vagy sebezhető és IPv4-IPv6 kapcsolatban álló DNS- kiszolgálók megtalálására.
Netcraft
Ez a program egy adott gazdagépről gyűjt információkat . Néhány lépésben megszerezheti a kért információkat. Egyszerűen adja meg az elemezni kívánt webhely URL-címét, hogy olyan információkat szerezzen be, mint az IP-cím , a tulajdonos neve és a DNS-adatok, többek között.
Shodan
A Shodan egy OSINTUX által kínált keresőmotor , amely azonosítja a biztonsági ellenőrzéseknek kitett eszközöket . Ez segít megerősíteni a személyes adatok védelme szempontjából fontos különféle eszközöket, például a biztonsági kamerákat.
Nyíltvállalatok
Ez egy adatbázis, amely világszerte számos vállalat adatait tartalmazza . Becslések szerint világszerte több mint 100 millió vállalatról lehet hírszerzési információkat gyűjteni. Ezért, amikor pénzmosás, korrupció vagy a szervezetek tagjai által elkövetett bármely más illegális tevékenység elemzésére van szükség, ez az OSINTUX eszköz használható.
Működési keretrendszer
A szervereken található digitális ujjlenyomatok felhasználhatók a szerveren tárolt domainek és e-mailek tulajdonosaival kapcsolatos információk kinyerésére és visszakeresésére.
OSINT-Spy v0.0.1
Az OSINTUX által kínált funkció lehetővé teszi a felhasználók számára, hogy nyílt forráskódú információkhoz jussanak a megfelelő API-k használatával. Így információkat találhat személyekről, e-mailekről , geolokációról és az általuk végzett tevékenységekről . Ideális a rosszindulatú fájlokkal való munkához és a Bitcoin blokkmozgások nyomon követéséhez.
OSRFramework v2018
Az OSRFramework az OSINTUX egyik legszélesebb körben használt funkciója , köszönhetően képességeinek és egyszerű használatának. Több száz platform lekérdezésével képes felhasználói információkat, telefonszámokat és e-mail címeket kinyerni.
A Linuxon elérhető parancsok a következők:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT keretrendszer
Az OSINTFramework által kínált információgyűjtési funkció az irányítórendszerben található sebezhetőségek megszerzése és annak meghatározása, hogy mely eszközök használhatók a probléma megoldására.
PIPL
Az OSINTUX egy speciális személykeresőt kínál, amely olyan közösségi hálózatokra összpontosít, mint a Twitter és a Facebook . Egyszerűen adja meg a nyomon követni kívánt adatokat, és neveket, telefonszámokat és akár földrajzi helyeket is kap.
Recon-NG v4.9.3
Ezzel az eszközzel többek között gazdagépnevekkel , IP-címekkel, e-mail címekkel és földrajzi helyekkel kapcsolatos információkat találhat .
SocialBearing
Amikor Twitter-fiókokat kell tanulmányoznia , használhatja az OSINTUX által kínált eszközt , hogy automatikusan megtalálja az Önt érdeklő tweetek földrajzi helyét.
Szocialionálás
A Socialmention keresőmotor segítségével közösségi média adatokat gyűjthetsz és elemezhetsz . Ez betekintést és statisztikákat nyújt a felhasználókról és tevékenységeikről a különböző platformokon.
SpiderFoot v2.12
Ez az eszköz különböző keresőmotorokat használ a lábnyom-készítési folyamathoz , így könnyen megtalálhatja a személyekkel és webhelyekkel kapcsolatos információkat. Olyan keresőmotorokat használ, mint a Google, a Shodan és a Bing.
A Betakarító v2.2a
Ez az OSINTUX funkció lehetővé teszi, hogy passzív módszerekkel keressen információkat nyílt forrásokból . Olyan keresőmotorokat használ , amelyek elemzik az e-mail címekhez, közösségi média profilokhoz és telefonszámokhoz kapcsolódó adatokat , többek között.
Tiney
A TinEye keresőmotorként való használata lehetővé teszi az eszköz számára, hogy képekkel kapcsolatos adatokat találjon, amelyeket feltölthet a számítógépéről, vagy megadhatja a programnak az URL-t . Neurális hálózatokkal és gépi tanulással működik, lehetővé téve a fordított képkeresést.
Tinfoleak v2.1
Ez egy Pythonnal tervezett eszköz, amely működik a Twitterrel . Beírod a nyomon követni kívánt adatokat, és a program rengeteg információt ad vissza a felhasználók közösségi média fiókjairól. Ez segít könnyebben megtalálni a képeket, neveket, e-mail címeket és a Twitteren való interakcióhoz használt eszközöket.
Twopcharts
Az előző eszközhöz hasonlóan ez az OSINTUX funkció is a Twitter API- val működik , így automatikusan lekérhetsz felhasználókkal, hashtagekkel és kulcsszavakkal kapcsolatos információkat.
ViewDNS
Ha meg kell tekintenie az IP-címek és DNS-kiszolgálók előzményeit , ezt a platformot egyszerűen a domain megadásával is használhatja. De ez még nem minden; többek között fordított WHOIS-kereséseket , IP-cím helyét és HTTP protokoll fejléceket is találhat .
YouGetSignal
A YouGetSignal egy egyszerű platform , amely funkcióin keresztül hírszerzési lehetőségeket kínál. Telefonszámok, e-mail címek és akár Whois-adatok földrajzi helyét is megtalálhatja.
Kicsoda
Ezzel az OSINTUX eszközzel információkat tudhatsz meg egy URL-ről , domainről, aldomainről és e-mail címről.
