인터넷 상의 공개 또는 무료 소스를 사용하여 특정 인물을 추적 해야 하는 경우 OSINTUX 도구를 사용해야 합니다 . 이 도구를 사용하면 자동화된 방법을 통해 관련 정보를 찾을 수 있습니다.
OSINTUX를 제대로 사용하려면 이 도구의 용도와 가상 머신에 설치하는 방법을 알아야 합니다 . 이 정보는 이 게시글의 각 단락에서 확인할 수 있습니다.
하지만 이게 전부가 아닙니다. OSINTUX 에 설치된 모든 도구를 활용 하여 진정한 전문가처럼 업무를 수행하는 방법 도 배우게 될 것입니다 . 컴퓨터 인텔리전스 전문가가 되고 싶다면 이 모든 것을 놓치지 마세요.
OSINTUX란 무엇이며, 이 도구는 무엇에 사용됩니까?
OSINTUX는 오픈 소스 데이터를 활용하여 인터넷상의 정보를 수집하는 다양한 도구를 사용하는 프로그램입니다 . 이를 통해 특정 인물을 추적하고, 그 사람의 이름이 포함된 웹사이트 도메인을 식별하고 , 관련 IP 주소를 찾고, 소셜 미디어 사용자 이름을 알아낼 수 있습니다.
오픈소스 인텔리전스를 위해 가상 머신에 OSINTUX를 설치하는 방법을 단계별로 알아보세요.
다음은 가상 머신에 OSINTUX를 설치하기 위해 따라야 할 단계입니다.
가상 머신 생성
먼저 컴퓨터에 가상 머신을 생성 해야 하므로 PC의 리소스를 알아야 합니다. RAM, 저장 디스크 및 설치된 운영 체제를 확인해야 합니다.
다음으로 VirtualBox 도구를 다운로드해야 합니다.
Windows용 VirtualBox를 다운로드하세요.
- 모든 준비가 완료되면 원하는 운영체제를 선택해야 합니다.이 경우에는 윈도우를 사용하겠습니다. 윈도우 공식 웹사이트로 이동하여 "지금 도구 다운로드"를 클릭하세요. 그런 다음, MediaCreationTool을 실행해야 합니다. 다른 PC용 설치 미디어(USB 플래시 드라이브, DVD 또는 ISO 파일)를 생성하는 옵션을 선택합니다. 그러면 운영 체제 파티션 방법을 선택하라는 메시지가 표시되므로 해당 옵션을 선택해야 합니다. ISO 파일 다음 화면에서
- 설치 프로그램을 구성하려면 언어, 파티션 및 아키텍처를 선택하십시오. 완료되면 다음을 클릭해야 합니다. 다음의.
- VirtualBox를 실행하세요 탭을 선택하십시오 새로운다음으로 가상 머신의 이름을 입력하고 시스템 유형과 버전을 선택합니다. 모든 준비가 완료되면 [클릭]을 클릭합니다. 다음다음으로 가상 머신에 사용할 RAM 용량을 선택하고 생성해야 합니다. 하드 드라이브크기를 고정하거나 동적으로 예약할 수 있습니다.
- ISO 파일을 사용하여 운영 체제를 설치하세요. Windows용으로 다운로드한 파일을 선택하세요(이 단계를 수정하여 Linux 또는 MacOS를 선택할 수도 있습니다). 이렇게 하려면 다음을 클릭해야 합니다. 구성, 선택 저장광학 드라이브를 클릭한 다음 클릭하세요. 시작.
- 설치 지침을 따라 완료하십시오. 운영 체제 구성.
OSINTUX 다운로드
- 가상 머신을 설치했으면 컴퓨터에서 오픈소스 정보 분석 프로그램을 다운로드할 수 있습니다. 브라우저를 사용하여 웹사이트에 접속하기만 하면 됩니다. 오신툭스, 이렇게 하려면 URL을 작성해야 합니다.
http://www.osintux.org. - 탭으로 이동 다운로드이 창에서 사용 가능한 실행 파일을 확인할 수 있습니다. 파일 이름, 다운로드 유형, 크기, 버전 및 sha256 해시 값을 볼 수 있습니다.
- 마음에 드는 것을 클릭하여 선택하세요. HTTP에 클릭 다운로드 그런 다음 저장. 끝으로 설치 과정의 단계를 계속 진행하십시오..
업무에 사용하기 위해 OSINTUX에 설치된 모든 도구 목록
아래에서는 OSINTUX에 설치된 모든 도구를 보여드리겠습니다.
벨라티 v.0.2.4.1
이는 메타데이터를 분석 하고 도메인 및 기타 요소에 대한 정보를 얻는 역할을 담당합니다.
그들은 같은 장소에 있습니다.
- 배너 잡기
- 장고 웹 관리
- 문서 메타데이터/Exif 추출기 문서 작성자 메타데이터
- 도메인/하위 도메인의 이메일 및 문서 공개 Git 찾기
- 가짜 및 임의 사용자 에이전트 (차단 방지)
- 공개 기업 정보 및 직원 정보 수집
- 머신 웹 어플라이저
- MIT PGP 공개 키를 이용한 메일 수집기
- 웹사이트 및 검색 엔진에서 메일을 수집하는 도구
- 수확을 위한 프록시 지원
- 검색 엔진의 도메인에 대한 공개 문서
- 도메인/하위 도메인의 공개 SVN 찾기
- 도메인/서브도메인의 txt 스크래퍼
- 모든 하위 도메인을 스캔합니다
- 서버 스크래핑
- Belati 설정 마법사/구성
- Belati 결과 저장을 위한 SQLite3 데이터베이스 지원
- 서브도메인 열거 서비스
- DNS 매핑/영역 스캔 지원
- 웹 서버 전용 모드
- Whois (인도네시아 최상위 도메인 지원)
소름 끼치는 버전 1.4
이 플랫폼을 사용하면 Flickr 또는 Twitter 계정 의 지리적 위치를 파악 하고 CSV 또는 KML 형식 으로 보고서를 내보낼 수 있습니다. 이를 통해 Google 지도 에서 IP 삼각측량을 기반으로 정확한 위치를 확인할 수 있습니다.
크런치베이스
전 세계 어디에서든 혁신적인 기업에 대한 정보를 찾고 그 직원들에 대해 알아보고 싶을 때, OSINTUX에서 제공하는 이 도구를 활용해 보세요 . 이 데이터 수집 방식을 사용하면 특정 시장 부문의 트렌드를 파악하는 과정이 훨씬 간편해지고 분석도 쉬워집니다.
OSINT를 위한 데이터 활용
이 도구를 사용하면 공개 소스 정보를 자동으로 수집할 수 있습니다. 소셜 미디어 사용자 이름, 이메일 주소, 전화번호 등 다양한 정보를 얻을 수 있습니다 . 또한, 얻은 결과를 다른 소스와 연결하여 추적 대상자가 등록했거나 등록 중인 도메인 및 서브도메인 정보를 확인할 수 있습니다.
드미트리 (딥매직 정보 수집 도구)
특정 호스팅 서비스를 조사하고 분석하여 도메인, 서브도메인, 이메일 주소 등을 알아내야 하는 경우 C 언어로 개발된 이 도구를 사용해야 합니다.
Exiftool v11.03
AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB 및 XMP 형식 의 비디오 및 이미지에서 메타데이터를 빠르고 자동으로 추출할 수 있습니다.
구글 해킹 데이터베이스
구글을 이용해 OSINT( 오픈소스 정보 분석)를 수행하려면 , 검색 엔진을 오픈소스 검색 도구로 활용하는 이 플랫폼을 사용할 수 있습니다. 이 플랫폼은 검색을 통해 발견된 특징들을 기반으로, 지정된 범주에 따라 보고서를 생성합니다.
아래에서 보여드리겠습니다.
- 오류 메시지.
- 흥미로운 정보가 담긴 파일들.
- 비밀번호가 포함된 파일.
- 사용자 이름이 포함된 파일입니다.
- 발판.
- 네트워크 또는 취약점 데이터.
- 로그인 포털이 포함된 페이지.
- 민감한 디렉토리.
- 민감한 온라인 쇼핑 정보입니다.
- 다양한 온라인 기기.
- 취약한 서버.
- 취약한 파일.
- 웹 서버 감지.
Infoga – 이메일 정보 수집 vM4110k
이 온라인 도구를 사용할 때마다 다양한 검색 엔진을 통해 이메일 계정에 대한 정보를 수집할 수 있습니다. 브랜드나 기업의 온라인 인지도를 파악하는 데 이상적입니다.
지리 IP
이 도구의 이름에서 알 수 있듯이, 이 도구 의 역할은 IP 주소의 지리적 위치를 찾는 것 입니다.
글래스 도어
OSINTUX 에서 제공하는 이 도구를 사용하면 특정 회사에 대한 정보를 찾을 수 있습니다. 이를 통해 급여 수준, 직원 수, 직원 리뷰, 사무실 위치 등 다양한 정보를 확인할 수 있습니다.
Knowem
사용자 이름 사용 가능 여부를 확인 해야 할 때 이 도구를 사용하면 500개 이상의 플랫폼을 검색하므로 편리하게 이용할 수 있습니다.
말테고 v4.1.6.11045
이 도구는 인터넷에서 OSINT를 통해 수집된 모든 정보를 한눈에 파악하는 데 이상적입니다 . FOCA와의 기능 결합을 통해 분석하기 쉬운 그래프를 생성하기 때문입니다.
멘션맵
트위터 사용자 프로필 과 해시태그를 분석하고 싶다면, OSINTUX 에서 제공하는 이 도구를 트위터를 통해 이용하고 인기 주제를 빠르게 파악할 수 있습니다 . 특히, 컴퓨터에 별도의 소프트웨어를 설치할 필요가 없다는 점이 큰 장점입니다.
메타구필 v2.2
이 프로그램을 사용하면 doc, docx, pdf, ppt, pptx, xls 및 xlsx 형식 의 공개 파일에서 이메일, 문서 생성에 사용되는 프로그램, 해당 소프트웨어의 취약점과 관련된 정보를 추출할 수 있습니다.
미스터루커
이 도구는 IPv6를 사용하며 Shodan 과 같은 검색 엔진을 시뮬레이션 하거나 IPv4-IPv6 관계를 가진 취약한 DNS 서버를 찾는 데 사용됩니다.
넷 크래프트
이 프로그램은 특정 호스트 에 대한 정보를 수집하는 데 사용됩니다 . 몇 단계만 거치면 원하는 정보를 얻을 수 있습니다. 분석하려는 웹사이트의 URL을 입력하기만 하면 IP 주소 , 소유자 이름, DNS 데이터 등 다양한 정보를 확인할 수 있습니다.
쇼단
Shodan은 OSINTUX에서 제공하는 검색 엔진으로 , 보안 제어 에 취약한 장치를 식별합니다 . 이를 통해 보안 카메라와 같이 개인 정보 보호에 중요한 다양한 장치의 보안을 강화할 수 있습니다.
오픈코퍼레이츠
OSINTUX는 전 세계 수많은 기업에 대한 정보를 담고 있는 데이터베이스입니다 . 전 세계적으로 100억 개 이상의 기업에 대한 정보 수집이 가능하다고 추산됩니다. 따라서 자금 세탁, 부패 또는 기타 불법 행위를 분석해야 할 필요가 있을 때 OSINTUX 도구를 활용할 수 있습니다.
운영 프레임워크
서버에서 발견되는 디지털 지문을 사용하면 서버에 호스팅된 도메인 및 이메일 소유자에 대한 정보를 추출하고 검색할 수 있습니다.
OSINT-Spy v0.0.1
OSINTUX 에서 제공하는 이 기능은 사용자가 각 API를 사용하여 오픈 소스에서 정보를 찾을 수 있도록 합니다 . 이를 통해 사람, 이메일 , 위치 정보 및 그들이 수행한 모든 활동과 관련된 정보를 찾을 수 있습니다 . 악성 파일 처리 및 비트코인 블록 이동 추적에 이상적입니다.
OSRFramework v2018
OSRFramework는 뛰어난 기능과 사용 편의성 덕분에 OSINTUX 에서 가장 널리 사용되는 기능 중 하나입니다 . 수백 개의 플랫폼을 조회하여 사용자 정보, 전화번호, 이메일 주소 등을 추출할 수 있습니다.
리눅스에서 사용할 수 있는 명령어는 다음과 같습니다.
- usufy.py
- 메일피.파이
- 검색피.피
- 폰피.파이
- 티파이.파이
OSINT 프레임워크
OSINTFramework 가 제공하는 정보 수집 기능은 제어 시스템에 존재하는 취약점을 파악 하고 이 문제를 해결하는 데 사용할 수 있는 도구를 결정하는 것입니다.
PIPL
OSINTUX는 트위터, 페이스북과 같은 소셜 네트워크에 특화된 인물 검색 엔진을 제공합니다 . 추적하고 싶은 정보를 입력하기만 하면 이름, 전화번호, 심지어 지리적 위치까지 얻을 수 있습니다.
Recon-NG v4.9.3
이 도구를 사용하면 호스트 이름 , IP 주소, 이메일, 지리적 위치 등 다양한 정보를 찾을 수 있습니다.
사회적 영향
트위터 계정을 분석 해야 할 때 , OSINTUX 에서 제공하는 이 도구를 사용하면 관심 있는 트윗 의 지리적 위치를 자동으로 찾을 수 있습니다 .
사회적 멘션
Socialmention 검색 엔진을 사용하면 소셜 미디어 데이터를 수집하고 분석할 수 있습니다 . 이를 통해 다양한 플랫폼에서 사용자와 그들의 활동에 대한 통찰력과 통계를 얻을 수 있습니다.
스파이더풋 v2.12
이 도구는 다양한 검색 엔진을 활용하여 개인 및 웹사이트 관련 정보를 쉽게 찾을 수 있도록 풋프린팅 프로세스를 진행합니다. 구글, 쇼단, 빙 등의 검색 엔진을 사용합니다.
하베스터 v2.2a
OSINTUX의 이 기능은 수동적인 방법을 사용하여 공개 소스에서 정보를 찾을 수 있도록 해줍니다 . 이 기능은 이메일 주소, 소셜 미디어 프로필 , 전화번호 등과 관련된 데이터를 분석하는 검색 엔진을 활용합니다 .
틴 아이
TinEye를 검색 엔진으로 사용하면 컴퓨터에서 이미지를 업로드하거나 URL을 제공하여 이미지와 관련된 데이터를 찾을 수 있습니다 . 이 도구 는 신경망과 머신러닝 기술을 활용하여 역이미지 검색을 가능하게 합니다.
틴포리크 v2.1
이 도구는 파이썬 으로 개발되었으며 트위터와 연동됩니다 . 추적하고 싶은 데이터를 입력하면 프로그램이 사용자의 소셜 미디어 계정과 관련된 풍부한 정보를 제공합니다. 이를 통해 트위터에서 사용된 이미지, 이름, 이메일 주소, 기기 등을 더 쉽게 찾을 수 있습니다.
투프차트
이전 도구와 마찬가지로 이 OSINTUX 기능은 트위터 API 와 연동되므로 사용자, 해시태그 및 키워드와 관련된 정보를 자동으로 얻을 수 있습니다.
뷰DNS
IP 주소 와 DNS 서버 의 변경 이력을 확인해야 할 때 , 도메인만 입력하면 이 플랫폼을 간편하게 이용할 수 있습니다. 뿐만 아니라, 역방향 WHOIS 조회 , IP 위치 정보 , HTTP 프로토콜 헤더 등 다양한 정보도 확인할 수 있습니다.
YouGetSignal
YouGetSignal은 다양한 기능을 통해 지능형 분석 기능을 제공하는 간편한 플랫폼입니다 . 전화번호, 이메일 주소는 물론 Whois 정보까지 지리적으로 추적할 수 있습니다.
후이즈
이 OSINTUX 도구를 사용하면 URL , 도메인, 서브도메인 및 이메일 주소 에 대한 정보를 확인할 수 있습니다 .
