Se você precisar localizar uma pessoa usando fontes abertas ou gratuitas na internet , precisará usar a ferramenta OSINTUX . Isso permitirá que você encontre informações relacionadas usando métodos automatizados.
Para usar o OSINTUX corretamente, você precisa saber para que serve a ferramenta e como instalá-la em uma máquina virtual . Você encontrará essas informações nos parágrafos deste artigo.
Mas isso não é tudo; você também aprenderá sobre todas as ferramentas instaladas no OSINTUX para ajudá-lo a realizar seu trabalho como um verdadeiro profissional. Não perca nada se quiser se tornar um especialista em inteligência computacional.
O que é o OSINTUX e para que serve essa ferramenta?
O OSINTUX é um programa que utiliza diversas ferramentas para coletar informações na internet usando dados de código aberto . Isso permite rastrear uma pessoa, identificar domínios de sites que contenham seu nome, descobrir endereços IP relacionados e encontrar nomes de usuário em redes sociais.
Aprenda passo a passo como instalar o OSINTUX em uma máquina virtual para inteligência de código aberto.
A seguir estão os passos que você precisará seguir para instalar o OSINTUX em uma máquina virtual:
Criar uma máquina virtual
A primeira coisa que você precisa fazer é criar uma máquina virtual no seu computador , então você precisa saber quais são os recursos do seu PC. Você precisará verificar a memória RAM, o espaço em disco e o sistema operacional instalado.
Em seguida, você precisará baixar a ferramenta VirtualBox:
Baixe o VirtualBox para Windows
- Depois de ter tudo pronto, você terá que escolher o sistema operacional que deseja.Neste caso, usaremos o Windows. Você precisará acessar o site oficial do Windows e clicar em "Baixar a ferramenta agora". Em seguida, Você precisará executar o MediaCreationTool. e escolha a opção para criar mídia de instalação (unidade flash USB, DVD ou arquivo ISO) para outro computador. Isso solicitará que você escolha os métodos de particionamento do sistema operacional; portanto, você precisará selecionar a opção. Arquivo ISO na próxima tela.
- Configure o programa de instalação escolhendo o idioma, a partição e a arquitetura. Quando terminar, você precisará clicar em seguinte.
- Execute o VirtualBox e escolha a aba novoEm seguida, insira um nome para a máquina virtual e escolha o tipo e a versão do sistema. Quando tudo estiver pronto, clique em... SeguinteEm seguida, você precisará escolher a quantidade de RAM que a máquina virtual terá e criar um arquivo de configuração. disco rígidoque podem ter um tamanho fixo ou serem reservadas dinamicamente.
- Instale o sistema operacional usando o arquivo ISO. que você baixou para Windows (você pode modificar esta etapa e escolher Linux ou MacOS). Para fazer isso, você terá que clicar em configuração, selecione armazenamentoClique na unidade óptica e depois em Entrar.
- Siga as instruções de instalação para concluir. a configuração do sistema operacional.
Baixe o OSINTUX
- Depois de instalar uma máquina virtual No seu computador, você poderá baixar o programa de inteligência de código aberto. Tudo o que você precisa fazer é acessar o site usando seu navegador. OSINTUX, Para fazer isso, você precisará escrever a URL.
http://www.osintux.org. - Vá para a guia DownloadsNesta janela, você encontrará os arquivos executáveis disponíveis. Você terá informações sobre o nome do arquivo, tipo de download, tamanho, versão e hash SHA256.
- Escolha a opção que melhor lhe convier clicando em HTTP, Clique em Baixar e depois em salvar. Para finalizar Continue com os passos do processo de instalação..
Lista de todas as ferramentas instaladas no OSINTUX para uso em nosso trabalho.
A seguir, mostraremos todas as ferramentas instaladas no OSINTUX:
Belati v.0.2.4.1
É responsável por analisar metadados e obter informações sobre domínios e outros elementos.
Eles estão no mesmo lugar:
- Agarrando Banner
- Gerenciamento Web Django
- Extrator de metadados/Exif de documentos Metadados do autor do documento
- E-mails e documentos. Localizador público de Git no domínio/subdomínio.
- Agente de usuário falso e aleatório (impedir bloqueio)
- Reúna informações públicas sobre empresas e funcionários.
- Appalyzer Web Machine
- Coletor de e-mails do MIT PGP Public Key
- Coletor de e-mails de sites e mecanismos de busca
- Suporte proxy para coleta de dados
- Documento público para domínio do mecanismo de busca
- Localizador público de SVN em domínio/subdomínio
- Extrator de texto em domínio/subdomínio
- Analisando todos os subdomínios
- Extração de dados do servidor
- Assistente de Instalação/Configuração para Belati
- Suporte do banco de dados SQLite3 para armazenamento de resultados Belati
- Serviço de enumeração de subdomínios
- Suporte para mapeamento de DNS / Varredura de Zonas
- Modo somente servidor web
- Whois (Suporte para TLD indonésio)
Assustador v1.4
Com esta plataforma, você pode encontrar a localização geográfica de uma conta do Flickr ou do Twitter e exportar o relatório em formato CSV ou KML. Isso permitirá que você use o Google Maps para identificar a localização exata com base na triangulação de IP.
Crunchbase
Quando precisar encontrar informações sobre empresas inovadoras em qualquer lugar do mundo e quiser saber mais sobre seus funcionários, você pode usar esta ferramenta oferecida pela OSINTUX . Descobrir tendências em um setor de mercado específico se tornará um processo muito mais rápido e fácil de interpretar com este método de coleta de dados.
Datasploit para OSINT
Você poderá usar essa ferramenta quando precisar obter informações de código aberto automaticamente. Dessa forma, você poderá descobrir nomes de usuário de redes sociais, endereços de e-mail e números de telefone, entre outros dados . Além disso, você poderá vincular os resultados obtidos a outras fontes que fornecerão informações sobre domínios e subdomínios que estão ou estiveram registrados em nome da pessoa que você está rastreando.
Dmitry (ferramenta de coleta de informações Deepmagic)
Se você precisar estudar e analisar um serviço de hospedagem específico para descobrir seus domínios, subdomínios e endereços de e-mail, entre outras coisas, precisará usar esta ferramenta, que foi desenvolvida na linguagem C.
Exiftool v11.03
Você pode obter metadados de vídeos e imagens nos formatos AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB e XMP de forma rápida e automática.
Banco de dados de hackers do Google
Se você deseja realizar OSINT usando o Google, pode utilizar esta plataforma, pois ela funciona usando o mecanismo de busca como uma ferramenta de pesquisa de código aberto. Em seguida, ela gera um relatório com base nas características encontradas, de acordo com as categorias atribuídas.
Que mostramos abaixo:
- Mensagens de erro.
- Arquivos contendo informações valiosas.
- Arquivos contendo senhas.
- Arquivos contendo nomes de usuário.
- Pontos de apoio.
- Dados de rede ou de vulnerabilidade.
- Páginas que contêm portais de login.
- Diretórios confidenciais.
- Informações confidenciais sobre compras online.
- Diversos dispositivos online.
- Servidores vulneráveis.
- Arquivos vulneráveis.
- Detecção de servidor web.
Infoga – Coleta de informações de e-mail vM4110k
Cada vez que você usa essa ferramenta online, pode coletar informações sobre contas de e-mail por meio de diversos mecanismos de busca. É ideal para entender a visibilidade online de uma marca ou empresa.
GeoIP
O nome da ferramenta já diz tudo; sua função é localizar a posição geográfica de um endereço IP.
Glassdoor
Você pode usar esta ferramenta oferecida pela OSINTUX para encontrar informações sobre uma empresa específica. Dessa forma, você pode descobrir informações sobre níveis salariais, número de funcionários, avaliações de funcionários e a localização de diferentes escritórios, entre outras coisas.
Knowem
Sempre que precisar verificar a disponibilidade de um nome de usuário , você pode usar esta ferramenta, pois ela pesquisa em mais de 500 plataformas.
Maltego v4.1.6.11045
É uma ferramenta ideal para compreender rapidamente todas as informações coletadas por meio de OSINT na internet. Isso porque a ferramenta combina suas funções com o FOCA , resultando em um gráfico de fácil análise.
MentionMap
Se você deseja analisar perfis de usuários e hashtags do Twitter , pode acessar essa ferramenta do OSINTUX diretamente pela rede social para identificar rapidamente os assuntos mais comentados. Uma das principais vantagens é que ela não exige a instalação de nenhum software no seu computador.
Metagoofil v2.2
Você terá a capacidade de extrair informações relacionadas a e-mails, programas usados para criar documentos e vulnerabilidades desses softwares a partir de arquivos públicos nos formatos doc, docx, pdf, ppt, pptx, xls e xlsx .
Mr Looquer
Esta ferramenta funciona com IPv6 e é usada para simular mecanismos de busca como o Shodan ou para encontrar servidores DNS vulneráveis que possuem uma relação IPv4-IPv6.
Netcraft
Este programa é usado para coletar informações sobre um host específico . Em apenas alguns passos, você pode obter as informações solicitadas. Basta inserir a URL do site que deseja analisar para obter informações como endereço IP , nome do proprietário e dados de DNS, entre outros elementos.
Shodan
O Shodan é um mecanismo de busca oferecido pela OSINTUX que identifica dispositivos vulneráveis a controles de segurança . Isso ajuda a fortalecer diversos dispositivos importantes para a privacidade pessoal, como câmeras de segurança.
empresas abertas
Trata-se de um banco de dados que contém informações sobre um grande número de empresas em todo o mundo . Estima-se que seja possível coletar informações sobre mais de 100 milhões de empresas globalmente. Portanto, sempre que houver necessidade de analisar lavagem de dinheiro, corrupção ou qualquer outra atividade ilícita realizada por membros dessas organizações, essa ferramenta OSINTUX pode ser utilizada.
Quadro Operacional
As impressões digitais encontradas em servidores podem ser usadas para extrair e recuperar informações sobre os proprietários de domínios e e-mails hospedados em um servidor.
OSINT-Spy v0.0.1
Este recurso oferecido pelo OSINTUX permite que os usuários encontrem informações de fontes abertas usando suas respectivas APIs. Dessa forma, é possível encontrar informações relacionadas a pessoas, e-mails , geolocalização e qualquer atividade que elas tenham realizado . É ideal para lidar com arquivos maliciosos e rastrear movimentações de blocos do Bitcoin.
OSRFramework v2018
O OSRFramework é um dos recursos mais utilizados do OSINTUX, graças às suas capacidades e facilidade de uso. Ele pode extrair informações do usuário, números de telefone e endereços de e-mail consultando centenas de plataformas.
Os comandos disponíveis para Linux são:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- entify.py
OSINT Framework
A função oferecida pelo OSINTFramework para coleta de informações é obter as vulnerabilidades existentes em um sistema de controle e determinar quais ferramentas podem ser usadas para resolver esse problema.
Pipl
O OSINTUX oferece um mecanismo de busca de pessoas especializado, com foco em redes sociais como Twitter e Facebook . Basta inserir os dados que deseja rastrear e você obterá nomes, números de telefone e até mesmo localizações geográficas.
Recon-NG v4.9.3
Com esta ferramenta, você pode encontrar informações relacionadas a nomes de hosts , endereços IP, e-mails e localizações geográficas , entre outros dados.
Rolamento Social
Quando precisar estudar contas do Twitter , você pode usar esta ferramenta oferecida pela OSINTUX para localizar automaticamente a localização geográfica dos tweets que lhe interessam.
Socialmention
Você poderá coletar e analisar dados de mídias sociais usando o mecanismo de busca Socialmention . Isso lhe proporcionará insights e estatísticas sobre os usuários e suas atividades em diferentes plataformas.
SpiderFoot v2.12
Esta ferramenta utiliza diferentes mecanismos de busca para o processo de coleta de informações pessoais , facilitando a localização de dados relacionados a pessoas e sites. Ela utiliza mecanismos de busca como Google, Shodan e Bing.
O Colhedor v2.2a
Este recurso do OSINTUX permite encontrar informações de fontes abertas usando métodos passivos. Ele utiliza mecanismos de busca que analisam dados relacionados a endereços de e-mail, perfis de redes sociais e números de telefone, entre outros elementos.
Tiney
Utilizando o TinEye como mecanismo de busca, esta ferramenta consegue encontrar dados relacionados a imagens, que você pode carregar do seu computador ou fornecer ao programa através da URL . Ele funciona com redes neurais e aprendizado de máquina, possibilitando buscas reversas de imagens.
Tinfoleak v2.1
É uma ferramenta desenvolvida em Python que funciona com o Twitter . Você insere os dados que deseja rastrear e o programa retorna uma grande quantidade de informações relacionadas às contas de mídia social dos usuários. Isso ajudará você a encontrar mais facilmente imagens, nomes, endereços de e-mail e dispositivos usados para interagir no Twitter.
Dois gráficos
Assim como a ferramenta anterior, este recurso do OSINTUX funciona com a API do Twitter , permitindo obter automaticamente informações relacionadas a usuários, hashtags e palavras-chave.
Exibir DNS
Quando precisar visualizar o histórico de endereços IP e servidores DNS , você pode usar esta plataforma simplesmente inserindo o domínio. Mas não é só isso; você também pode encontrar pesquisas WHOIS reversas , localização de IP e cabeçalhos do protocolo HTTP , entre outras coisas.
YouGetSinal
O YouGetSignal é uma plataforma simples que oferece recursos de inteligência por meio de suas funcionalidades. Você poderá localizar geograficamente números de telefone, endereços de e-mail e até mesmo informações de Whois.
Whois
Com esta ferramenta OSINTUX, você pode obter informações sobre um URL , domínio, subdomínio e endereço de e-mail.
