インターネット上のオープンソースや無料情報源を使って人物を追跡する必要がある場合は、 OSINTUXツールを使用する必要があります。このツールを使えば、自動化された方法で関連情報を検索できます。
OSINTUXを正しく使用するには、このツールの用途と仮想マシンへのインストール方法を知っておく必要があります。これらの情報は、この記事の各段落に記載されています。
しかし、それだけではありません。OSINTUXにインストールされている、真のプロフェッショナルとして仕事をするのに役立つすべてのツールについても学ぶことができます。コンピュータインテリジェンスのエキスパートを目指すなら、このコースを絶対に見逃さないでください。
OSINTUXとは何ですか？また、このツールは何のために使用されるのですか？
OSINTUXは、オープンソースデータを用いてインターネット上の情報を収集するために様々なツールを使用するプログラムです。これにより、人物の追跡、その人物の名前を含むウェブサイトのドメインの特定、関連するIPアドレスの発見、ソーシャルメディアのユーザー名の特定などが可能になります。
オープンソースインテリジェンス用の仮想マシンにOSINTUXをインストールする手順を段階的に学びましょう。
仮想マシンにOSINTUXをインストールするために必要な手順は以下のとおりです。
仮想マシンを作成する
まず最初に、コンピュータ上に仮想マシンを作成する必要があります。そのため、お使いのPCのリソースを把握しておく必要があります。具体的には、RAM、ストレージディスク、インストールされているオペレーティングシステムを確認してください。
次に、VirtualBoxツールをダウンロードする必要があります。
Windows版VirtualBoxをダウンロード
- 準備がすべて整ったら、次に使用するOSを選択する必要があります。この場合はWindowsを使用します。Windowsの公式ウェブサイトにアクセスして、「今すぐツールをダウンロード」をクリックしてください。その後、 MediaCreationToolを実行する必要があります そして、別の PC 用のインストール メディア (USB フラッシュ ドライブ、DVD、または ISO ファイル) を作成するオプションを選択します。これにより、オペレーティングシステムのパーティション分割方法を選択するように求められるので、次のオプションを選択する必要があります。 ISOファイル 次の画面で
- 言語、パーティション、アーキテクチャを選択してインストールプログラムを設定します。完了したら、クリックする必要があります。 次の記事.
- VirtualBoxを実行する タブを選択します ヌエバ次に、仮想マシンの名前を入力し、システムの種類とバージョンを選択します。準備が整ったら、クリックしてください... 次へ次に、仮想マシンが持つRAMの量を選択し、 ハードドライブサイズは固定することも、動的に予約することも可能です。
- ISOファイルを使用してオペレーティングシステムをインストールします。 Windows用にダウンロードしたもの（この手順を変更してLinuxまたはMacOSを選択することもできます）。これを行うには、 コンフィギュレーション選択する ストレージ光学ドライブをクリックしてから スタート.
- インストール手順に従って完了してください オペレーティングシステムの構成。
OSINTUXをダウンロード
- 仮想マシンをインストールしたら お使いのコンピューターに、オープンソースのインテリジェンスプログラムをダウンロードできます。ブラウザを使ってウェブサイトにアクセスするだけでOKです。 OSINTUX、 これを行うには、URL を記述する必要があります
http://www.osintux.org. - タブに移動します ダウンロードこのウィンドウには、利用可能な実行ファイルが表示されます。ファイル名、ダウンロードの種類、サイズ、バージョン、およびSHA256ハッシュに関する情報が表示されます。
- 自分に最適なものを選ぶには、以下をクリックしてください。 HTTP、上のクリック ダウンロード そして 保存。 最後まで インストール手順を続行してください.
OSINTUXにインストールされ、業務で使用するすべてのツールの一覧
以下に、OSINTUXにインストールされているすべてのツールを示します。
Belati v.0.2.4.1
メタデータを分析し、ドメインやその他の要素に関する情報を取得する役割を担っています。
彼らは同じ場所にいる。
- バナーの取得
- Django Web管理
- ドキュメントメタデータ/Exif抽出ツール ドキュメント作成者メタデータ
- ドメイン/サブドメイン内のメールとドキュメントの公開Gitファインダー
- 偽のランダムなユーザーエージェント（ブロックを防止）
- 公開企業の情報と従業員情報を収集する
- マシンウェブアプリケーター
- MIT PGP公開鍵からのメールハーベスター
- ウェブサイトと検索エンジンからのメール収集ツール
- ハーベスティングのためのプロキシサポート
- 検索エンジンからのドメインの公開文書
- ドメイン/サブドメイン内のパブリックSVNファインダー
- ドメイン/サブドメイン内のtxtスクレイパー
- すべてのサブドメインをスキャンしています
- サーバースクレイピング
- Belati のセットアップ ウィザード/設定
- Belatiの結果を保存するためのSQLite3データベースのサポート
- サブドメイン列挙サービス
- DNSマッピング/ゾーンスキャンをサポート
- ウェブサーバー専用モード
- Whois（インドネシア語TLD対応）
クリーピー v1.4
このプラットフォームを使えば、 FlickrやTwitterアカウントの地理的な位置情報を取得し、 CSVまたはKML形式でレポートをエクスポートできます。これにより、IPアドレスによる三角測量に基づいて、 Googleマップで正確な位置を特定することが可能になります。
Crunchbase
世界中の革新的な企業に関する情報や、その従業員について知りたい場合は、OSINTUXが提供するこのツールを利用できます。このデータ収集方法を使えば、特定の市場セクターのトレンドを把握するプロセスがはるかに短時間で簡単になり、解釈も容易になります。
OSINTのためのデータスプロイト
このツールを使えば、オープンソースインテリジェンスを自動的に取得できます。ソーシャルメディアのユーザー名、メールアドレス、電話番号など、さまざまなデータを取得できます。さらに、取得した結果を他の情報源と連携させることで、追跡対象人物が現在または過去に登録していたドメインやサブドメインに関する情報も入手できます。
ドミトリー（Deepmagicの情報収集ツール）
特定のホスティングサービスを調査・分析して、そのドメイン、サブドメイン、メールアドレスなどを調べる必要がある場合は、C言語で開発されたこのツールを使用する必要があります。
Exiftool v11.03
AFCP、Exif、FlashPix、GeoTIFF、ICC Profile、ID3、IPTC、JFIF、Photoshop IRB、XMP形式の動画や画像から、メタデータを迅速かつ自動的に取得できます。
Googleハッキングデータベース
Googleを使ってOSINT（オープンソース・インテリジェンス）を実施したい場合は、このプラットフォームを利用できます。このプラットフォームは、検索エンジンをオープンソースの検索ツールとして利用し、検出された特徴に基づいて、割り当てられたカテゴリに従ってレポートを生成します。
以下にその例を示します。
- エラーメッセージ。
- 興味深い情報を含むファイル。
- パスワードを含むファイル。
- ユーザー名を含むファイル。
- 足がかり。
- ネットワークまたは脆弱性に関するデータ。
- ログインポータルを含むページ。
- 機密性の高いディレクトリ。
- 機密性の高いオンラインショッピング情報。
- 様々なオンラインデバイス。
- 脆弱なサーバー。
- 脆弱なファイル。
- ウェブサーバーの検出。
Infoga – 電子メール情報収集 vM4110k
このオンラインツールを使うたびに、様々な検索エンジンを通じてメールアカウントに関する情報を収集できます。ブランドや企業のオンラインでの認知度を把握するのに最適です。
地理IP
このツールの名前がすべてを物語っています。その役割は、IPアドレスの地理的な位置を特定することです。
Glassdoorに
OSINTUXが提供するこのツールを使えば、特定の企業に関する情報を調べることができます。給与水準、従業員数、従業員の評価、各オフィスの所在地など、さまざまな情報を知ることができます。
Knowem
ユーザー名の利用可能性を確認する必要がある場合はいつでも、このツールを使用できます。このツールは500以上のプラットフォームを検索します。
Maltego v4.1.6.11045
これは、インターネット上でOSINT（オープンソースインテリジェンス）を用いて収集したすべての情報を一目で理解するのに最適なツールです。なぜなら、このツールはFOCA（Functional Outcomes and Analytics）の機能と連携しており、分析しやすいグラフを作成できるからです。
メンションマップ
Twitterユーザーのプロフィールやハッシュタグを分析したい場合は、ソーシャルネットワーク経由でOSINTUXのこのツールにアクセスして、トレンドトピックを素早く特定できます。重要な特徴は、コンピュータにソフトウェアをインストールする必要がないことです。
メタグーフィル v2.2
doc、docx、pdf、ppt、pptx、xls、xlsx形式の公開ファイルから、電子メール、文書作成に使用されるプログラム、および当該ソフトウェアの脆弱性に関する情報を抽出する能力が得られます。
ミスタールッカー
このツールはIPv6に対応しており、 Shodanのような検索エンジンをシミュレートしたり、 IPv4 と IPv6 の関係を持つ脆弱なDNSサーバーを見つけたりするために使用されます。
Netcraftの
このプログラムは、特定のホストに関する情報を収集するために使用されます。わずか数ステップで、必要な情報を取得できます。分析したいウェブサイトのURLを入力するだけで、IPアドレス、所有者名、DNSデータなどの情報を取得できます。
Shodan
Shodanは、OSINTUXが提供する検索エンジンで、セキュリティ制御に脆弱なデバイスを特定します。これにより、セキュリティカメラなど、個人のプライバシーにとって重要な様々なデバイスのセキュリティ強化に役立ちます。
オープンコーポレート
これは世界中の膨大な数の企業に関する情報を含むデータベースです。世界中で100億社以上の企業に対して情報収集を行うことができると推定されています。したがって、これらの組織のメンバーによって行われる資金洗浄、汚職、その他の違法行為を分析する必要がある場合はいつでも、このOSINTUXツールを使用できます。
運用フレームワーク
サーバー上に残るデジタル指紋は、サーバー上でホストされているドメインやメールの所有者に関する情報を抽出・取得するために利用できる。
OSINT-Spy v0.0.1
OSINTUXが提供するこの機能により、ユーザーはそれぞれのAPIを使用してオープンソースから情報を検索できます。これにより、人物、メールアドレス、位置情報、およびそれらの人物が行ったあらゆる活動に関する情報を見つけることができます。悪意のあるファイルの操作やビットコインのブロックの動きの追跡に最適です。
OSRFramework v2018
OSRFrameworkは、その優れた機能と使いやすさから、OSINTUXの中で最も広く利用されている機能の一つです。数百ものプラットフォームにクエリを実行することで、ユーザー情報、電話番号、メールアドレスなどを抽出できます。
Linuxで使用できるコマンドは以下のとおりです。
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINTフレームワーク
OSINTFrameworkが提供する情報収集機能は、制御システムに存在する脆弱性を取得し、その問題を解決するために使用できるツールを特定することです。
PIPL
OSINTUXは、TwitterやFacebookなどのソーシャルネットワークに特化した人物検索エンジンを提供しています。追跡したいデータを入力するだけで、名前、電話番号、さらには地理的な位置情報まで取得できます。
Recon-NG v4.9.3
このツールを使えば、ホスト名、IPアドレス、メールアドレス、地理的位置情報など、さまざまなデータに関する情報を見つけることができます。
ソーシャルベアリング
Twitterアカウントを調査する必要がある場合、 OSINTUXが提供するこのツールを使用すると、関心のあるツイートの地理的な位置を自動的に特定できます。
社会的言及
Socialmentionの検索エンジンを使えば、ソーシャルメディアのデータを収集・分析できます。これにより、様々なプラットフォームにおけるユーザーとその活動に関する洞察や統計情報を得ることができます。
SpiderFoot v2.12
このツールは、フットプリンティング処理に様々な検索エンジンを使用し、人物やウェブサイトに関する情報を簡単に見つけられるようにします。Google 、Shodan、Bingなどの検索エンジンを使用します。
ハーベスター v2.2a
このOSINTUX機能を使うと、受動的な手法でオープンソースから情報を探し出すことができます。メールアドレス、ソーシャルメディアのプロフィール、電話番号など、さまざまな要素に関連するデータを分析する検索エンジンを利用します。
タイニー
TinEyeを検索エンジンとして使用することで、このツールは画像に関連するデータを検索できます。画像はコンピュータからアップロードするか、プログラムにURLを指定することで取得できます。ニューラルネットワークと機械学習を活用することで、画像からの逆検索が可能になります。
Tinfoleak v2.1
これはPythonで設計されたTwitter対応ツールです。追跡したいデータを入力すると、ユーザーのソーシャルメディアアカウントに関する豊富な情報が返されます。これにより、Twitter上でのやり取りに使用された画像、名前、メールアドレス、デバイスなどをより簡単に見つけることができます。
トゥープチャート
前述のツールと同様に、このOSINTUX機能はTwitter APIと連携して動作するため、ユーザー、ハッシュタグ、キーワードに関する情報を自動的に取得できます。
ViewDNS
IPアドレスやDNSサーバーの履歴を確認したい場合は、ドメイン名を入力するだけでこのプラットフォームを利用できます。しかし、それだけではありません。WHOIS逆引き検索、 IPアドレスの位置情報、 HTTPプロトコルヘッダーなども確認できます。
YouGetSignal
YouGetSignalは、その機能を通じてインテリジェンス機能を提供するシンプルなプラットフォームです。電話番号、メールアドレス、さらにはWhois情報まで、地理的に特定することができます。
フーイズ
このOSINTUXツールを使えば、URL、ドメイン、サブドメイン、メールアドレスに関する情報を調べることができます。
