Если вам нужно найти человека, используя открытые или бесплатные источники в интернете , вам понадобится инструмент OSINTUX . Он позволит вам найти соответствующую информацию с помощью автоматизированных методов.
Для правильного использования OSINTUX необходимо знать, для чего предназначен этот инструмент и как установить его на виртуальную машину . Эту информацию вы найдете в следующих абзацах этой статьи.
Но это еще не все; вы также узнаете обо всех инструментах, установленных в OSINTUX , которые помогут вам выполнять свою работу как настоящий профессионал. Не упустите ничего, если хотите стать экспертом в области компьютерного интеллекта.
Что такое OSINTUX и для чего используется этот инструмент?
OSINTUX — это программа, использующая различные инструменты для сбора информации в интернете с помощью данных из открытых источников . Это позволяет отслеживать человека, определять домены веб-сайтов, содержащие его имя, находить связанные IP-адреса и имена пользователей в социальных сетях.
Узнайте шаг за шагом, как установить OSINTUX в виртуальной машине для работы с разведывательными данными из открытых источников.
Ниже описаны шаги, которые необходимо выполнить для установки OSINTUX на виртуальную машину:
Создать виртуальную машину
Первое, что вам нужно сделать, это создать виртуальную машину на своем компьютере , поэтому вам необходимо знать ресурсы вашего ПК. Вам нужно проверить объем оперативной памяти, жесткого диска и установленную операционную систему.
Далее вам потребуется загрузить программу VirtualBox:
Скачать VirtualBox для Windows
- Когда все будет готово, вам останется только выбрать желаемую операционную систему.В данном случае мы будем использовать Windows. Вам нужно будет перейти на официальный сайт Windows и нажать кнопку «Загрузить инструмент сейчас». Затем... Вам потребуется запустить MediaCreationTool. и выберите опцию создания установочного носителя (USB-флешка, DVD или ISO-файл) для другого ПК. После этого вам будет предложено выбрать способ разметки диска для операционной системы, поэтому вам нужно будет выбрать соответствующую опцию. Файл ISO на следующем экране
- Настройте программу установки, выбрав язык, раздел и архитектуру. После завершения вам нужно будет нажать на кнопку. ВПЕРЕД.
- Запустите VirtualBox и выберите вкладку НовыйДалее введите имя для виртуальной машины и выберите тип и версию системы. Когда все будет готово, нажмите... СледующаяДалее вам потребуется выбрать объем оперативной памяти, который будет у виртуальной машины, и создать файл конфигурации. жесткий дисккоторый может иметь фиксированный размер или быть зарезервирован динамически.
- Установите операционную систему, используя ISO-файл. Вы скачали программу для Windows (этот шаг можно изменить и выбрать Linux или MacOS). Для этого вам нужно будет нажать на конфигурациявыберите хранениеЩелкните по оптическому приводу, а затем по Начало.
- Следуйте инструкциям по установке для завершения процесса. конфигурация операционной системы.
Скачать OSINTUX
- После установки виртуальной машины На свой компьютер вы сможете загрузить программу для анализа разведывательных данных с открытым исходным кодом. Все, что вам нужно сделать, это зайти на сайт через свой браузер. ОСИНТЕКС, Для этого вам потребуется указать URL-адрес.
http://www.osintux.org. - Перейти на вкладку загрузокВ этом окне вы найдете доступные исполняемые файлы. Вы получите информацию об имени файла, типе загрузки, размере, версии и хеше sha256.
- Выберите наиболее подходящий для вас вариант, нажав на кнопку. HTTP, Нажмите на скачать а затем в экономить. До конца Продолжайте выполнение шагов процесса установки..
Список всех инструментов, установленных в OSINTUX для использования в нашей работе.
Ниже мы покажем вам все инструменты, установленные в OSINTUX:
Белати v.0.2.4.1
Она отвечает за анализ метаданных и получение информации о доменах и других элементах.
Они находятся в одном и том же месте:
- Захват баннера
- Управление веб-сайтами Django
- Извлечение метаданных документа/EXIF-данных Метаданные автора документа
- Электронные письма и документы. Публичный поиск Git в домене/поддомене.
- Поддельный и случайный пользовательский агент (для предотвращения блокировки)
- Сбор информации о публичной компании и ее сотрудниках.
- Веб-машина Appalyzer
- Сборщик почты из MIT, открытый ключ PGP
- Сборщик почты с веб-сайтов и поисковых систем
- Поддержка прокси для сбора данных
- Публичный документ для домена из поисковой системы
- Публичный SVN Finder в домене/поддомене
- txt Scraper в домене/поддомене
- Сканирование всех поддоменов
- Парсинг данных с сервера
- Мастер настройки/конфигурации для Belati
- Поддержка базы данных SQLite3 для хранения результатов Belati.
- Служба перечисления поддоменов
- Поддержка сопоставления DNS / сканирования зон
- Режим только веб-сервера
- Whois (поддержка индонезийских доменов верхнего уровня)
Жуткая версия 1.4
С помощью этой платформы вы можете определить географическое местоположение аккаунта Flickr или Twitter и экспортировать отчет в формате CSV или KML. Это позволит вам использовать Google Maps для точного определения местоположения на основе IP-триангуляции.
CrunchBase
Если вам нужно найти информацию о компаниях, внедряющих инновации в любой точке мира, и узнать об их сотрудниках, вы можете использовать этот инструмент, предлагаемый OSINTUX . Выявление тенденций в конкретном секторе рынка станет намного быстрее и проще в интерпретации благодаря этому методу сбора данных.
Dataploit для OSINT
Этот инструмент пригодится вам для автоматического получения информации из открытых источников. Таким образом, вы сможете узнать имена пользователей в социальных сетях, адреса электронной почты, номера телефонов и другие данные . Кроме того, вы сможете связать полученные результаты с другими источниками, предоставляющими информацию о доменах и поддоменах, зарегистрированных или зарегистрированных на человека, за которым вы следите.
Дмитрий (инструмент для сбора информации Deepmagic)
Если вам необходимо изучить и проанализировать конкретный хостинг-сервис, чтобы, помимо прочего, узнать его домены, поддомены и адреса электронной почты, вам понадобится этот инструмент, разработанный на языке C.
Exiftool v11.03
Вы можете быстро и автоматически получать метаданные из видео и изображений, имеющих форматы AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB и XMP.
База данных хакерских атак Google
Если вы хотите проводить OSINT-анализ с помощью Google, вы можете использовать эту платформу, поскольку она работает, используя поисковую систему как инструмент поиска с открытым исходным кодом. Затем она сгенерирует отчет на основе обнаруженных характеристик в соответствии с назначенными ей категориями.
Ниже мы покажем вам, что это такое:
- Сообщения об ошибках.
- Файлы, содержащие интересную информацию.
- Файлы, содержащие пароли.
- Файлы, содержащие имена пользователей.
- Опоры для ног.
- Сетевые данные или данные об уязвимостях.
- Страницы, содержащие порталы для входа в систему.
- Конфиденциальные каталоги.
- Конфиденциальная информация о покупках в интернете.
- Различные онлайн-устройства.
- Уязвимые серверы.
- Уязвимые файлы.
- Обнаружение веб-сервера.
Infoga – сбор информации по электронной почте vM4110k
Каждый раз, когда вы используете этот онлайн-инструмент, вы можете собирать информацию об учетных записях электронной почты через различные поисковые системы. Он идеально подходит для понимания онлайн-видимости бренда или компании.
ГеоIP
Название инструмента говорит само за себя; его задача — определить географическое местоположение IP-адреса.
Glassdoor
С помощью этого инструмента, предоставляемого OSINTUX, вы можете найти информацию о конкретной компании. Таким образом, вы сможете узнать об уровне заработной платы, количестве сотрудников, отзывах сотрудников, местонахождении различных офисов и многом другом.
Knowem
Если вам нужно узнать доступность имени пользователя , вы можете воспользоваться этим инструментом, поскольку он осуществляет поиск более чем на 500 платформах.
Maltego v4.1.6.11045
Это идеальный инструмент для быстрого понимания всей информации, собранной с помощью OSINT в интернете. Это объясняется тем, что инструмент сочетает свои функции с FOCA , в результате чего получается легко анализируемый график.
MentionMap
Если вы хотите проанализировать профили пользователей Twitter и хэштеги , вы можете получить доступ к этому инструменту от OSINTUX через социальную сеть , чтобы быстро определить актуальные темы. Ключевая особенность заключается в том, что для его использования не требуется установка какого-либо программного обеспечения на ваш компьютер.
Метагуфил v2.2
У вас будет возможность извлекать информацию, касающуюся электронной почты, программ, используемых для создания документов, и уязвимостей указанного программного обеспечения, из общедоступных файлов в форматах doc, docx, pdf, ppt, pptx, xls и xlsx .
MrLooker
Этот инструмент работает с IPv6 и используется для имитации поисковых систем, таких как Shodan , или для поиска уязвимых DNS- серверов , имеющих связь IPv4-IPv6.
Netcraft
Эта программа используется для сбора информации о конкретном хосте . Всего за несколько шагов вы можете получить необходимую информацию. Просто введите URL-адрес веб-сайта, который вы хотите проанализировать, чтобы получить такие данные, как IP-адрес , имя владельца, DNS-данные и другие элементы.
Shodan
Shodan — это поисковая система от OSINTUX , которая выявляет устройства, уязвимые для средств защиты . Это помогает усилить защиту различных устройств, важных для обеспечения конфиденциальности личных данных, таких как камеры видеонаблюдения.
Открытые корпорации
Это база данных, содержащая информацию о большом количестве компаний по всему миру . По оценкам, сбор разведывательной информации может проводиться в отношении более чем 100 миллионов компаний по всему миру. Поэтому, когда возникает необходимость анализа отмывания денег, коррупции или любой другой незаконной деятельности, осуществляемой членами этих организаций, можно использовать этот инструмент OSINTUX.
Операционная структура
Цифровые отпечатки, обнаруженные на серверах, могут быть использованы для извлечения и получения информации о владельцах доменов и электронных писем, размещенных на сервере.
OSINT-Spy v0.0.1
Эта функция, предлагаемая OSINTUX, позволяет пользователям находить информацию из открытых источников, используя их соответствующие API. Таким образом, вы можете найти информацию о людях, электронных письмах , геолокации и любой их активности . Это идеально подходит для работы со вредоносными файлами и отслеживания перемещения блоков Bitcoin.
OSRFramework v2018
OSRFramework — одна из наиболее широко используемых функций OSINTUX благодаря своим возможностям и простоте использования. Она может извлекать информацию о пользователях, номера телефонов и адреса электронной почты, запрашивая данные с сотен платформ.
В Linux доступны следующие команды:
- usufy.py
- mailfy.py
- searchfy.py
- Phonefy.py
- указать.py
OSINT
Функция, предлагаемая OSINTFramework для сбора разведывательной информации, заключается в выявлении уязвимостей, существующих в системе управления , и определении того, какие инструменты можно использовать для решения этой проблемы.
Пипл
OSINTUX предлагает специализированную поисковую систему для поиска людей, ориентированную на социальные сети, такие как Twitter и Facebook . Просто введите данные, которые вы хотите отслеживать, и вы получите имена, номера телефонов и даже географическое местоположение.
Recon-NG v4.9.3
С помощью этого инструмента вы можете найти информацию, касающуюся имен хостов , IP-адресов, адресов электронной почты и географического местоположения , а также другие данные.
Социальные сети
Если вам нужно изучить аккаунты в Твиттере , вы можете использовать этот инструмент от OSINTUX для автоматического определения географического местоположения интересующих вас твитов .
Социальное упоминание
С помощью поисковой системы Socialmention вы сможете собирать и анализировать данные из социальных сетей . Это позволит вам получить представление о пользователях и их активности на различных платформах, а также статистику по ним.
SpiderFoot v2.12
Этот инструмент использует различные поисковые системы для сбора информации о пользователях , помогая легко находить сведения о людях и веб-сайтах. Он использует такие поисковые системы, как Google, Shodan и Bing.
Harvester v2.2a
Эта функция OSINTUX позволяет находить информацию из открытых источников, используя пассивные методы. Она задействует поисковые системы , которые анализируют данные, связанные с адресами электронной почты, профилями в социальных сетях , номерами телефонов и другими элементами.
TinEye
Использование TinEye в качестве поисковой системы позволяет этому инструменту находить данные, связанные с изображениями, которые вы можете загрузить со своего компьютера или указать программе URL-адрес . Он работает с нейронными сетями и машинным обучением, что позволяет осуществлять обратный поиск изображений.
Tinfoleak v2.1
Это инструмент, разработанный на Python и работающий с Twitter . Вы вводите данные, которые хотите отслеживать, и программа возвращает множество информации, связанной с аккаунтами пользователей в социальных сетях. Это поможет вам легче находить изображения, имена, адреса электронной почты и устройства, используемые для взаимодействия в Twitter.
Две диаграммы
Как и предыдущий инструмент, эта функция OSINTUX работает с API Twitter , поэтому вы можете автоматически получать информацию о пользователях, хэштегах и ключевых словах.
Просмотр DNS
Если вам нужно просмотреть историю IP-адресов и DNS-серверов , вы можете использовать эту платформу, просто введя домен. Но это еще не все; вы также можете найти обратные запросы WHOIS , информацию о местоположении IP- адреса и заголовки протокола HTTP , а также многое другое.
YouGetSignal
YouGetSignal — это простая платформа , предлагающая интеллектуальные возможности благодаря своим функциям. Вы сможете определять местоположение телефонных номеров, адресов электронной почты и даже информацию Whois.
Кто
С помощью этого инструмента OSINTUX вы можете получить информацию об URL-адресе , домене, поддомене и адресе электронной почты.
