Come installare OSINTUX su una macchina virtuale per cercare informazioni? Guida passo passo

Se devi rintracciare una persona utilizzando fonti aperte o gratuite su Internet , dovrai utilizzare lo strumento OSINTUX . Questo ti permetterà di trovare informazioni correlate tramite metodi automatizzati.

Per utilizzare OSINTUX correttamente, è necessario sapere a cosa serve lo strumento e come installarlo su una macchina virtuale . Troverete queste informazioni nei paragrafi successivi di questo articolo.

Ma non è tutto: imparerai anche a conoscere tutti gli strumenti installati in OSINTUX per svolgere il tuo lavoro come un vero professionista. Non perderti nulla se vuoi diventare un esperto di intelligenza artificiale.

Cos'è OSINTUX e a cosa serve questo strumento?

OSINTUX è un programma che utilizza diversi strumenti per raccogliere informazioni su Internet tramite dati open source . Questo permette di tracciare una persona, identificare i domini web contenenti il ​​suo nome, scoprire indirizzi IP correlati e trovare i nomi utente sui social media.

Scopri passo passo come installare OSINTUX su una macchina virtuale per l'analisi open-source.

Di seguito sono riportati i passaggi necessari per installare OSINTUX su una macchina virtuale:

Crea una macchina virtuale

La prima cosa da fare è creare una macchina virtuale sul tuo computer , quindi dovrai conoscere le risorse del tuo PC. Dovrai controllare la RAM, lo spazio su disco e il sistema operativo installato.

Successivamente, dovrai scaricare lo strumento VirtualBox:

Scarica VirtualBox per Windows

• Una volta che avrai tutto pronto, dovrai scegliere il sistema operativo che desideri.In questo caso, useremo Windows. Dovrai andare sul sito Web ufficiale di Windows e fare clic su "Scarica lo strumento ora". Quindi, Dovrai eseguire MediaCreationTool e scegli l'opzione per creare un supporto di installazione (unità flash USB, DVD o file ISO) per un altro PC. Questo ti chiederà di scegliere i metodi di partizionamento del sistema operativo, quindi dovrai selezionare l'opzione File ISO nella schermata successiva.
• Configura il programma di installazione scegliendo la lingua, la partizione e l'architettura. Quando hai finito, dovrai fare clic su Avanti.
• Eseguire VirtualBox e scegli la scheda NuovaSuccessivamente, inserisci un nome per la macchina virtuale e scegli il tipo e la versione del sistema. Una volta che tutto è pronto, fai clic su... AvantiSuccessivamente, dovrai scegliere la quantità di RAM che avrà la macchina virtuale e creare un disco rigidoche può avere una dimensione fissa o essere prenotata dinamicamente.
• Installa il sistema operativo utilizzando il file ISO che hai scaricato per Windows (puoi modificare questo passaggio e scegliere Linux o MacOS). Per fare ciò, dovrai cliccare su Configurazione, selezionare ImmagazzinamentoFai clic sull'unità ottica e poi su inizio.
• Segui le istruzioni di installazione per completare la configurazione del sistema operativo.

Scarica OSINTUX

• Una volta installata una macchina virtuale Sul tuo computer potrai scaricare il programma di intelligence open-source. Ti basterà accedere al sito web tramite il tuo browser. OSINTUX, Per fare ciò dovrai scrivere l'URL http://www.osintux.org.
• Vai alla scheda DownloadIn questa finestra troverai i file eseguibili disponibili. Avrai a disposizione informazioni sul nome del file, il tipo di download, le dimensioni, la versione e l'hash SHA256.
• Scegli quello che fa per te cliccando su HTTP, Clicca su Scarica e poi in salva. Finire Proseguire con i passaggi del processo di installazione..

Elenco di tutti gli strumenti installati su OSINTUX per l'utilizzo nel nostro lavoro

Di seguito ti mostreremo tutti gli strumenti installati in OSINTUX:

Belati v.0.2.4.1

È responsabile dell'analisi dei metadati e dell'ottenimento di informazioni sui domini e altri elementi.

Si trovano nello stesso posto:

• Afferrare banner
• Gestione Web Django
• Metadati del documento/estrattore Exif Metadati dell'autore del documento
• Email e documenti Git pubblico Cerca nel dominio/sottodominio
• User Agent falso e casuale (impedire il blocco)
• Raccogli informazioni sulle società pubbliche e sui dipendenti
• Macchina Web dell'Appalyzer
• Mail Harvester dalla chiave pubblica PGP del MIT
• Raccolta di email da siti web e motori di ricerca
• Supporto proxy per la raccolta dati
• Documento pubblico per il dominio dal motore di ricerca
• Ricerca SVN pubblica nel dominio/sottodominio
• Scraper txt nel dominio/sottodominio
• Scansione di tutti i sottodomini
• Estrazione dati dal server
• Procedura guidata di installazione/configurazione per Belati
• Supporto per database SQLite3 per l'archiviazione dei risultati di Belati
• Servizio di enumerazione dei sottodomini
• Supporto per la mappatura DNS / Scansione di zona
• Modalità solo server web
• Whois (Supporto per i TLD indonesiani)

Creepy v1.4

Con questa piattaforma, è possibile individuare la posizione geografica di un account Flickr o Twitter ed esportare il report in formato CSV o KML. Questo permetterà di utilizzare Google Maps per localizzare con precisione l'indirizzo IP tramite triangolazione.

Crunchbase

Quando hai bisogno di trovare informazioni su aziende innovative in qualsiasi parte del mondo e desideri conoscere meglio i loro dipendenti, puoi utilizzare questo strumento offerto da OSINTUX . Scoprire le tendenze in uno specifico settore di mercato diventerà un processo molto più breve e facile da interpretare grazie a questo metodo di raccolta dati.

Datasploit per OSINT

Potrai utilizzare questo strumento quando avrai bisogno di ottenere automaticamente informazioni da fonti aperte. In questo modo, potrai scoprire nomi utente sui social media, indirizzi email e numeri di telefono, tra gli altri dati . Inoltre, potrai collegare i risultati ottenuti con altre fonti che forniranno informazioni su domini e sottodomini registrati o che sono stati registrati a nome della persona che stai monitorando.

Dmitry (strumento di raccolta informazioni di Deepmagic)

Se devi studiare e analizzare un particolare servizio di hosting per scoprire, tra le altre cose, i suoi domini, sottodomini e indirizzi email, dovrai utilizzare questo strumento, sviluppato in linguaggio C.

Exiftool v11.03

È possibile ottenere metadati in modo rapido e automatico da video e immagini nei formati AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB e XMP.

Database di Google per gli hacker

Se desideri eseguire un'analisi OSINT utilizzando Google, puoi utilizzare questa piattaforma, poiché funziona sfruttando il motore di ricerca come strumento di ricerca open-source. In base alle caratteristiche individuate, genererà un report secondo le categorie assegnate.

Che vi mostriamo qui di seguito:

• Messaggi di errore.
• File contenenti informazioni succose.
• File contenenti password.
• File contenenti i nomi utente.
• Appoggi.
• Dati di rete o di vulnerabilità.
• Pagine contenenti i portali di accesso.
• Directory sensibili.
• Informazioni sensibili sugli acquisti online.
• Vari dispositivi online.
• Server vulnerabili.
• File vulnerabili.
• Rilevamento del server web.

Infoga – Raccolta di informazioni via e-mail vM4110k

Ogni volta che utilizzi questo strumento online, puoi raccogliere informazioni sugli account email tramite diversi motori di ricerca. È ideale per comprendere la visibilità online di un marchio o di un'azienda.

GeoIP

Il nome dello strumento dice tutto: il suo compito è individuare la posizione geografica di un indirizzo IP.

Glassdoor

Puoi utilizzare questo strumento offerto da OSINTUX per trovare informazioni su una specifica azienda. In questo modo, puoi scoprire , tra le altre cose, i livelli salariali, il numero di dipendenti, le recensioni dei dipendenti e l'ubicazione delle diverse sedi.

Knowem

Ogni volta che hai bisogno di verificare la disponibilità di un nome utente , puoi utilizzare questo strumento, poiché effettua ricerche su oltre 500 piattaforme.

Maltego v4.1.6.11045

È uno strumento ideale per comprendere a colpo d'occhio tutte le informazioni raccolte tramite OSINT su Internet. Questo perché lo strumento combina le sue funzioni con FOCA , generando un grafico di facile analisi.

MentionMap

Se desideri analizzare i profili utente e gli hashtag di Twitter , puoi accedere a questo strumento da OSINTUX tramite il social network per identificare rapidamente gli argomenti di tendenza. Una caratteristica fondamentale è che non richiede l'installazione di alcun software sul tuo computer.

Metagoofil v2.2

Avrai la possibilità di estrarre informazioni relative alle email, ai programmi utilizzati per creare documenti e alle vulnerabilità di tali software da file pubblici nei formati doc, docx, pdf, ppt, pptx, xls e xlsx .

Signor Looker

Questo strumento funziona con IPv6 e viene utilizzato per simulare motori di ricerca come Shodan o per individuare server DNS vulnerabili che presentano una relazione IPv4-IPv6.

Netcraft

Questo programma viene utilizzato per raccogliere informazioni su un host specifico . In pochi semplici passaggi, è possibile ottenere le informazioni richieste. È sufficiente inserire l'URL del sito web che si desidera analizzare per ottenere informazioni come l'indirizzo IP , il nome del proprietario e i dati DNS, tra gli altri elementi.

Shodan

Shodan è un motore di ricerca offerto da OSINTUX che identifica i dispositivi vulnerabili ai controlli di sicurezza . Questo contribuisce a rafforzare la sicurezza di diversi dispositivi importanti per la privacy personale, come le telecamere di sicurezza.

Aziende aperte

Si tratta di un database contenente informazioni su un vasto numero di aziende in tutto il mondo . Si stima che sia possibile raccogliere informazioni su oltre 100 milioni di aziende a livello globale. Pertanto, ogni qualvolta sia necessario analizzare il riciclaggio di denaro, la corruzione o qualsiasi altra attività illecita perpetrata da membri di queste organizzazioni, è possibile utilizzare questo strumento OSINTUX.

Quadro operativo

Le impronte digitali rilevate sui server possono essere utilizzate per estrarre e recuperare informazioni sui proprietari di domini e indirizzi email ospitati su un server.

OSINT-Spy v0.0.1

Questa funzionalità offerta da OSINTUX consente agli utenti di reperire informazioni da fonti aperte utilizzando le rispettive API. In questo modo, è possibile trovare informazioni relative a persone, indirizzi email , geolocalizzazione e qualsiasi attività svolta . È ideale per lavorare con file dannosi e tracciare i movimenti dei blocchi Bitcoin.

OSRFramework v2018

OSRFramework è una delle funzionalità più utilizzate di OSINTUX, grazie alle sue capacità e alla sua facilità d'uso. Permette di estrarre informazioni sugli utenti, numeri di telefono e indirizzi email interrogando centinaia di piattaforme.

I comandi disponibili per Linux sono:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• entità.py

OSINT Framework

La funzione offerta da OSINTFramework per la raccolta di informazioni è quella di individuare le vulnerabilità presenti in un sistema di controllo e determinare quali strumenti possono essere utilizzati per risolvere il problema.

PIPL

OSINTUX offre un motore di ricerca di persone specializzato, focalizzato sui social network come Twitter e Facebook . Basta inserire i dati che si desidera rintracciare per ottenere nomi, numeri di telefono e persino posizioni geografiche.

Recon-NG v4.9.3

Con questo strumento è possibile trovare informazioni relative a nomi host , indirizzi IP, indirizzi email e posizioni geografiche , tra gli altri dati.

Cuscinetto sociale

Quando devi analizzare gli account Twitter , puoi utilizzare questo strumento offerto da OSINTUX per individuare automaticamente la posizione geografica dei tweet che ti interessano.

SocialMention

Grazie al motore di ricerca Socialmention , potrai raccogliere e analizzare i dati dei social media . Questo ti fornirà informazioni e statistiche sugli utenti e sulle loro attività su diverse piattaforme.

SpiderFoot v2.12

Questo strumento utilizza diversi motori di ricerca per il processo di footprinting , facilitando la ricerca di informazioni relative a persone e siti web. Si avvale di motori di ricerca come Google, Shodan e Bing.

The Harvester v2.2a

Questa funzionalità di OSINTUX consente di trovare informazioni da fonti aperte utilizzando metodi passivi. Si avvale di motori di ricerca che analizzano dati relativi a indirizzi email, profili sui social media e numeri di telefono, tra gli altri elementi.

Tiney

Utilizzando TinEye come motore di ricerca, questo strumento è in grado di trovare dati relativi alle immagini, che è possibile caricare dal computer o di cui si può fornire l'URL al programma . Si basa su reti neurali e apprendimento automatico, consentendo ricerche inverse di immagini.

Tinfoleak v2.1

Si tratta di uno strumento sviluppato in Python che funziona con Twitter . Inserendo i dati che si desidera tracciare, il programma restituisce una grande quantità di informazioni relative agli account social degli utenti. Questo permette di trovare più facilmente immagini, nomi, indirizzi email e dispositivi utilizzati per interagire su Twitter.

Due grafici

Come lo strumento precedente, questa funzionalità di OSINTUX funziona con l'API di Twitter , consentendo di ottenere automaticamente informazioni relative a utenti, hashtag e parole chiave.

VisualizzaDNS

Quando hai bisogno di visualizzare la cronologia degli indirizzi IP e dei server DNS , puoi utilizzare questa piattaforma semplicemente inserendo il dominio. Ma non è tutto: puoi anche trovare ricerche WHOIS inverse , la posizione IP e le intestazioni del protocollo HTTP , tra le altre cose.

Ottieni segnale

YouGetSignal è una piattaforma semplice che offre funzionalità intelligenti. Potrai localizzare geograficamente numeri di telefono, indirizzi email e persino informazioni Whois.

Whois

Con questo strumento OSINTUX è possibile ottenere informazioni su un URL , un dominio, un sottodominio e un indirizzo email.