Jeśli chcesz odnaleźć osobę korzystającą z otwartych lub darmowych źródeł w internecie , musisz skorzystać z narzędzia OSINTUX . Umożliwi Ci ono znalezienie powiązanych informacji za pomocą zautomatyzowanych metod.
Aby poprawnie korzystać z OSINTUX, musisz wiedzieć, do czego służy to narzędzie i jak je zainstalować na maszynie wirtualnej . Informacje te znajdziesz w kolejnych akapitach tego wpisu.
Ale to nie wszystko; poznasz również wszystkie narzędzia zainstalowane w OSINTUX , dzięki którym będziesz wykonywać swoją pracę jak prawdziwy profesjonalista. Nie przegap niczego, jeśli chcesz zostać ekspertem w dziedzinie inteligencji komputerowej.
Czym jest OSINTUX i do czego służy to narzędzie?
OSINTUX to program wykorzystujący różnorodne narzędzia do gromadzenia informacji o internecie za pomocą danych z otwartych źródeł . Pozwala to śledzić daną osobę, identyfikować domeny witryn zawierające jej imię i nazwisko, odkrywać powiązane adresy IP oraz wyszukiwać nazwy użytkowników w mediach społecznościowych.
Dowiedz się krok po kroku, jak zainstalować OSINTUX na maszynie wirtualnej, aby uzyskać dostęp do informacji typu open source
Poniżej przedstawiono kroki, które należy wykonać, aby zainstalować OSINTUX na maszynie wirtualnej:
Utwórz maszynę wirtualną
Pierwszą rzeczą, którą musisz zrobić, jest utworzenie maszyny wirtualnej na swoim komputerze . Musisz więc znać jego zasoby. Sprawdź pamięć RAM, dysk twardy i zainstalowany system operacyjny.
Następnie musisz pobrać narzędzie VirtualBox:
Pobierz VirtualBox dla systemu Windows
- Gdy już wszystko będzie gotowe, będziesz musiał wybrać system operacyjny.W tym przypadku użyjemy systemu Windows. Musisz przejść na oficjalną stronę internetową systemu Windows i kliknąć „Pobierz narzędzie teraz”. Następnie Będziesz musiał uruchomić MediaCreationTool i wybierz opcję utworzenia nośnika instalacyjnego (dysku flash USB, płyty DVD lub pliku ISO) dla innego komputera. Spowoduje to wyświetlenie monitu o wybranie metody partycjonowania systemu operacyjnego, dlatego należy wybrać opcję Plik ISO na następnym ekranie
- Skonfiguruj program instalacyjny, wybierając język, partycję i architekturę. Po zakończeniu kliknij następujący.
- Uruchom VirtualBox i wybierz zakładkę NowyNastępnie wprowadź nazwę maszyny wirtualnej i wybierz typ i wersję systemu. Gdy wszystko będzie gotowe, kliknij… NastępnaNastępnie musisz wybrać ilość pamięci RAM, jaką będzie miała maszyna wirtualna i utworzyć dysk twardyktóre mogą mieć stały rozmiar lub być dynamicznie rezerwowane.
- Zainstaluj system operacyjny za pomocą pliku ISO który pobrałeś dla systemu Windows (możesz zmodyfikować ten krok i wybrać system Linux lub MacOS). Aby to zrobić, musisz kliknąć konfiguracjawybierz magazynowanieKliknij na napęd optyczny, a następnie na początek.
- Aby zakończyć, postępuj zgodnie z instrukcjami instalacji konfiguracja systemu operacyjnego.
Pobierz OSINTUX
- Po zainstalowaniu maszyny wirtualnej Będziesz mógł pobrać na swój komputer program wywiadowczy typu open source. Wystarczy, że wejdziesz na stronę internetową za pomocą przeglądarki. OSINTUX, Aby to zrobić, musisz wpisać adres URL
http://www.osintux.org. - Przejdź do zakładki Pliki do pobraniaW tym oknie znajdziesz dostępne pliki wykonywalne. Znajdziesz tam informacje o nazwie pliku, typie pobierania, rozmiarze, wersji i hashu SHA256.
- Wybierz ten, który najbardziej Ci odpowiada, klikając na HTTPKliknij na pobieranie a następnie w oszczędzać. Do końca Kontynuuj kroki procesu instalacji.
Lista wszystkich narzędzi zainstalowanych w systemie OSINTUX do wykorzystania w naszej pracy
Poniżej pokażemy wszystkie narzędzia zainstalowane w OSINTUX:
Belati v.0.2.4.1
Odpowiada za analizę metadanych i uzyskiwanie informacji o domenach i innych elementach.
Są w tym samym miejscu:
- Łapanie sztandarów
- Zarządzanie witryną Django
- Metadane dokumentu/Exif Extractor Metadane autora dokumentu
- Publiczny wyszukiwacz Git dla wiadomości e-mail i dokumentów w domenie/subdomenie
- Fałszywy i losowy agent użytkownika (zapobiega blokowaniu)
- Zbierz informacje o spółce publicznej i pracownikach
- Maszyna internetowa Appalyzer
- Mail Harvester z klucza publicznego MIT PGP
- Mail Harvester z witryny i wyszukiwarki
- Obsługa proxy dla zbiorów
- Dokument publiczny dla domeny z wyszukiwarki
- Publiczna wyszukiwarka SVN w domenie/subdomenie
- txt Scraper w domenie/subdomenie
- Skanowanie wszystkich subdomen
- Scraping serwera
- Kreator instalacji/konfiguracji dla Belati
- Obsługa bazy danych SQLite3 do przechowywania wyników Belati
- Usługa enumeracji poddomen
- Obsługa mapowania DNS / skanowania stref
- Tylko tryb serwera WWW
- Whois (obsługa indonezyjskich domen najwyższego poziomu)
Straszny v1.4
Dzięki tej platformie możesz znaleźć lokalizację geograficzną konta Flickr lub Twitter i wyeksportować raport w formacie CSV lub KML. Umożliwi to użycie Map Google do określenia dokładnej lokalizacji na podstawie triangulacji IP.
Crunchbase
Jeśli potrzebujesz informacji o firmach, które wprowadziły innowacje w dowolnym miejscu na świecie i chcesz poznać ich pracowników, możesz skorzystać z narzędzia oferowanego przez OSINTUX . Odkrywanie trendów w konkretnym sektorze rynku stanie się znacznie krótsze i łatwiejsze do zinterpretowania dzięki tej metodzie gromadzenia danych.
Datasploit dla OSINT
Z tego narzędzia będziesz mógł korzystać, gdy będziesz potrzebować automatycznego pozyskiwania informacji z otwartych źródeł. W ten sposób możesz znaleźć między innymi nazwy użytkowników w mediach społecznościowych, adresy e-mail i numery telefonów . Co więcej, możesz powiązać uzyskane wyniki z innymi źródłami, które dostarczą informacji o domenach i subdomenach, które są lub były zarejestrowane na osobę, którą śledzisz.
Dmitry (narzędzie do gromadzenia informacji Deepmagic)
Jeśli chcesz zbadać i przeanalizować konkretną usługę hostingową , aby dowiedzieć się więcej o jej domenach, subdomenach, adresach e-mail i innych parametrach, będziesz musiał skorzystać z tego narzędzia, które zostało napisane w języku C.
Exiftool w wersji 11.03
Można szybko i automatycznie uzyskać metadane z filmów i obrazów w formatach AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB i XMP.
Baza danych hakerów Google
Jeśli chcesz wykonać OSINT za pomocą Google, możesz skorzystać z tej platformy, ponieważ działa ona w oparciu o wyszukiwarkę jako narzędzie typu open source. Następnie generuje raport na podstawie znalezionych cech, zgodnie z przypisanymi kategoriami.
Które pokazujemy poniżej:
- Komunikaty o błędach.
- Pliki zawierające soczyste informacje.
- Pliki zawierające hasła.
- Pliki zawierające nazwy użytkowników.
- Punkty oparcia.
- Dane dotyczące sieci i luk w zabezpieczeniach.
- Strony zawierające portale logowania.
- Katalogi wrażliwe.
- Poufne informacje dotyczące zakupów online.
- Różne urządzenia online.
- Serwery podatne na ataki.
- Pliki podatne na ataki.
- Wykrywanie serwera WWW.
Infoga – zbieranie informacji e-mailowych vM4110k
Za każdym razem, gdy korzystasz z tego narzędzia online, możesz zbierać informacje o kontach e-mail za pośrednictwem różnych wyszukiwarek. To idealne narzędzie do oceny widoczności marki lub firmy w Internecie.
GeoIP
Nazwa narzędzia mówi sama za siebie: jego zadaniem jest określenie położenia geograficznego adresu IP.
Glassdoor
Za pomocą tego narzędzia oferowanego przez OSINTUX możesz znaleźć informacje o konkretnej firmie. W ten sposób dowiesz się między innymi o poziomie wynagrodzeń, liczbie pracowników, opiniach pracowników i lokalizacji poszczególnych biur.
Knowem
Jeśli chcesz sprawdzić dostępność danej nazwy użytkownika , możesz skorzystać z tego narzędzia, które przeszukuje ponad 500 platform.
Maltego v4.1.6.11045
To idealne narzędzie do szybkiego zrozumienia wszystkich informacji zebranych za pomocą OSINT w internecie. Dzieje się tak, ponieważ narzędzie łączy swoje funkcje z FOCA , tworząc wykres łatwy do analizy.
MentionMap
Jeśli chcesz analizować profile użytkowników i hashtagi na Twitterze , możesz uzyskać dostęp do tego narzędzia z poziomu OSINTUX za pośrednictwem sieci społecznościowej , aby szybko zidentyfikować popularne tematy. Kluczową cechą jest to, że nie wymaga ono instalacji żadnego oprogramowania na komputerze.
Metagoofil v2.2
Będziesz mieć możliwość wyodrębniania informacji związanych z pocztą elektroniczną, programami używanymi do tworzenia dokumentów oraz słabościami wspomnianego oprogramowania z plików publicznych w formatach doc, docx, pdf, ppt, pptx, xls i xlsx .
Panie Looquer
Narzędzie to współpracuje z protokołem IPv6 i służy do symulowania wyszukiwarek, np. Shodan, lub do znajdowania serwerów DNS , które są podatne na ataki i mają relację IPv4-IPv6.
Netcraft
Ten program służy do gromadzenia informacji o konkretnym hoście . W zaledwie kilku krokach możesz uzyskać żądane informacje. Wystarczy wpisać adres URL witryny, którą chcesz przeanalizować, aby uzyskać informacje, takie jak adres IP , nazwa właściciela i dane DNS, a także inne elementy.
Shodan
Shodan to wyszukiwarka oferowana przez OSINTUX , która identyfikuje urządzenia podatne na ataki zabezpieczeń . Pomaga to wzmocnić ochronę różnych urządzeń, które są ważne dla zachowania prywatności, takich jak kamery bezpieczeństwa.
Otwarte przedsiębiorstwa
To baza danych zawierająca informacje o ogromnej liczbie firm na całym świecie . Szacuje się, że można gromadzić informacje wywiadowcze dotyczące ponad 100 milionów firm na całym świecie. Dlatego zawsze, gdy zachodzi potrzeba analizy prania pieniędzy, korupcji lub jakiejkolwiek innej nielegalnej działalności prowadzonej przez członków tych organizacji, narzędzie OSINTUX może być wykorzystane.
Ramy operacyjne
Cyfrowe odciski palców znajdujące się na serwerach mogą być wykorzystane do wyodrębnienia i pobrania informacji o właścicielach domen i wiadomości e-mail hostowanych na serwerze.
OSINT-Spy v0.0.1
Ta funkcja oferowana przez OSINTUX pozwala użytkownikom wyszukiwać informacje z otwartych źródeł za pomocą odpowiednich interfejsów API. W ten sposób można znaleźć informacje dotyczące osób, adresów e-mail , geolokalizacji i wszelkich wykonanych przez nich działań . Jest to idealne rozwiązanie do pracy ze złośliwymi plikami i śledzenia ruchu bloków Bitcoin.
OSRFramework v2018
OSRFramework to jedna z najczęściej wykorzystywanych funkcji OSINTUX, dzięki swoim możliwościom i łatwości obsługi. Potrafi wyodrębnić informacje o użytkownikach, numery telefonów i adresy e-mail, przeszukując setki platform.
Polecenia dostępne dla systemu Linux to:
- usufy.py
- mailfy.py
- searchfy.py
- telefon.py
- Entify.py
OSINT Framework
Funkcją oferowaną przez OSINTFramework w zakresie gromadzenia informacji wywiadowczych jest wykrywanie luk w zabezpieczeniach systemu sterowania i określanie narzędzi, które można zastosować w celu rozwiązania danego problemu.
Pipl
OSINTUX oferuje specjalistyczną wyszukiwarkę osób, która koncentruje się na sieciach społecznościowych, takich jak Twitter i Facebook . Wystarczy wprowadzić dane, które chcesz śledzić, a otrzymasz imiona, numery telefonów, a nawet lokalizację geograficzną.
Recon-NG w wersji 4.9.3
Za pomocą tego narzędzia można znaleźć informacje dotyczące nazw hostów , adresów IP, adresów e-mail i lokalizacji geograficznych , a także inne dane.
Łożysko społecznościowe
Jeśli chcesz przejrzeć konta na Twitterze , możesz użyć narzędzia oferowanego przez OSINTUX , które automatycznie zlokalizuje lokalizację geograficzną tweetów , które Cię interesują.
Wzmianka społeczna
Będziesz mógł zbierać i analizować dane z mediów społecznościowych za pomocą wyszukiwarki Socialmention . Dzięki temu uzyskasz wgląd i statystyki dotyczące użytkowników i ich aktywności na różnych platformach.
SpiderFoot v2.12
To narzędzie wykorzystuje różne wyszukiwarki do procesu śledzenia , pomagając w łatwym znajdowaniu informacji o osobach i stronach internetowych. Korzysta z wyszukiwarek takich jak Google, Shodan i Bing.
Harvester v2.2a
Ta funkcja OSINTUX umożliwia wyszukiwanie informacji w otwartych źródłach za pomocą metod pasywnych. Wykorzystuje ona wyszukiwarki , które analizują dane dotyczące adresów e-mail, profili w mediach społecznościowych i numerów telefonów, a także innych elementów.
TinEye
Użycie TinEye jako wyszukiwarki pozwala temu narzędziu znaleźć dane powiązane z obrazami, które można przesłać z komputera lub podać programowi adres URL . Działa ono w oparciu o sieci neuronowe i uczenie maszynowe, umożliwiając odwrotne wyszukiwanie obrazów.
Wyciek informacji w wersji 2.1
To narzędzie stworzone w Pythonie, które współpracuje z Twitterem . Wprowadzasz dane, które chcesz śledzić, a program zwróci Ci mnóstwo informacji powiązanych z kontami użytkowników w mediach społecznościowych. Dzięki temu łatwiej znajdziesz zdjęcia, nazwiska, adresy e-mail i urządzenia używane do interakcji na Twitterze.
Twopcharts
Podobnie jak poprzednie narzędzie, ta funkcja OSINTUX współpracuje z API Twittera , dzięki czemu można automatycznie uzyskać informacje dotyczące użytkowników, hashtagów i słów kluczowych.
Wyświetl DNS
Jeśli chcesz przejrzeć historię adresów IP i serwerów DNS , możesz skorzystać z tej platformy, po prostu wpisując domenę. Ale to nie wszystko; możesz również znaleźć odwrotne wyszukiwania WHOIS , lokalizację IP i nagłówki protokołu HTTP , a także wiele innych funkcji.
YouGetSignal
YouGetSignal to prosta platforma oferująca inteligentne funkcje. Dzięki niej możesz lokalizować numery telefonów, adresy e-mail, a nawet dane Whois.
Whois
Za pomocą tego narzędzia OSINTUX można uzyskać informacje o adresie URL , domenie, subdomenie i adresie e-mail.
