Ak potrebujete vystopovať osobu pomocou otvorených alebo bezplatných zdrojov na internete , budete musieť použiť nástroj OSINTUX . Ten vám umožní nájsť súvisiace informácie pomocou automatizovaných metód.
Pre správne používanie OSINTUXu potrebujete vedieť, na čo tento nástroj slúži a ako ho nainštalovať na virtuálny počítač . Tieto informácie nájdete v odsekoch tohto príspevku.
Ale to nie je všetko; dozviete sa aj o všetkých nástrojoch nainštalovaných v OSINTUX , ktoré vám pomôžu vykonávať vašu prácu ako skutočný profesionál. Ak sa chcete stať expertom v oblasti počítačovej inteligencie, nenechajte si ujsť nič.
Čo je OSINTUX a na čo sa tento nástroj používa?
OSINTUX je program, ktorý využíva rôzne nástroje na zhromažďovanie informácií na internete s využitím údajov z otvoreného zdrojového kódu . To vám umožňuje sledovať osobu, identifikovať domény webových stránok obsahujúce jej meno, objaviť súvisiace IP adresy a nájsť používateľské mená na sociálnych sieťach.
Naučte sa krok za krokom, ako nainštalovať OSINTUX do virtuálneho počítača pre open source inteligenciu
Nižšie sú uvedené kroky, ktoré budete musieť vykonať na inštaláciu OSINTUX na virtuálny počítač:
Vytvorte virtuálny stroj
Prvá vec, ktorú budete musieť urobiť, je vytvoriť si na počítači virtuálny stroj , takže budete potrebovať poznať zdroje vášho počítača. Budete musieť skontrolovať pamäť RAM, úložný disk a nainštalovaný operačný systém.
Ďalej si budete musieť stiahnuť nástroj VirtualBox:
Stiahnite si VirtualBox pre Windows
- Keď budete mať všetko pripravené, budete si musieť vybrať požadovaný operačný systém.V tomto prípade budeme používať Windows. Budete musieť prejsť na oficiálnu webovú stránku Windowsu a kliknúť na tlačidlo „Stiahnuť nástroj teraz“. Potom, Budete musieť spustiť MediaCreationTool a vyberte možnosť vytvorenia inštalačného média (USB kľúč, DVD alebo ISO súbor) pre iný počítač. Zobrazí sa výzva na výber metód rozdelenia operačného systému, takže budete musieť vybrať túto možnosť ISO súbor na ďalšej obrazovke.
- Nakonfigurujte inštalačný program výberom jazyka, oddielu a architektúry. Po dokončení budete musieť kliknúť na nasledujúce.
- Spustite VirtualBox a vyberte kartu novýĎalej zadajte názov virtuálneho počítača a vyberte typ a verziu systému. Keď je všetko pripravené, kliknite na... ďalšieĎalej budete musieť vybrať množstvo pamäte RAM, ktorú bude mať virtuálny stroj, a vytvoriť pevný diskktoré môžete mať pevnú veľkosť alebo byť dynamicky rezervované.
- Nainštalujte operačný systém pomocou súboru ISO ktorý ste si stiahli pre Windows (tento krok môžete upraviť a vybrať si Linux alebo MacOS). Ak to chcete urobiť, budete musieť kliknúť na konfiguráciavybrať skladovanieKliknite na optickú mechaniku a potom na Začať.
- Dokončite inštaláciu podľa pokynov konfigurácia operačného systému.
Stiahnite si OSINTUX
- Keď máte nainštalovaný virtuálny počítač Na svojom počítači si budete môcť stiahnuť open-source spravodajský program. Všetko, čo musíte urobiť, je prejsť na webovú stránku pomocou prehliadača. OSINTUX, Na to budete musieť napísať URL adresu
http://www.osintux.org. - Prejdite na kartu Súbory na stiahnutieV tomto okne nájdete dostupné spustiteľné súbory. Budete mať informácie o názve súboru, type sťahovania, veľkosti, verzii a hash sha256.
- Vyberte si ten, ktorý vám najviac vyhovuje, kliknutím na HTTPcvaknutie download a potom v Uložiť. Do konca Pokračujte v krokoch inštalačného procesu.
Zoznam všetkých nástrojov nainštalovaných na OSINTUX pre naše použitie v práci
Nižšie vám ukážeme všetky nástroje nainštalované v OSINTUX:
Belati v.0.2.4.1
Je zodpovedný za analýzu metadát a získavanie informácií o doménach a ďalších prvkoch.
Sú na tom istom mieste:
- Získanie bannerov
- Správa webu Django
- Metadáta dokumentu/Exif Extractor Metadáta autora dokumentu
- Vyhľadávač e-mailov a dokumentov v Git v doméne/subdoméne
- Falošný a náhodný používateľský agent (zabránenie blokovaniu)
- Zhromažďujte informácie o verejne obchodovanej spoločnosti a zamestnancoch
- Strojový webový aplikátor
- Zberač pošty z verejného kľúča MIT PGP
- Zberač pošty z webových stránok a vyhľadávačov
- Podpora proxy pre zber
- Verejný dokument pre doménu z vyhľadávača
- Verejný vyhľadávač SVN v doméne/subdoméne
- txt scraper v doméne/subdoméne
- Skenovanie všetkých subdomén
- Scraping servera
- Sprievodca nastavením/konfigurácia pre Belati
- Podpora databázy SQLite3 na ukladanie výsledkov Belati
- Služba enumerácie subdomén
- Podpora mapovania DNS / skenovania zón
- Režim iba webového servera
- Whois (podpora indonézskych TLD)
Strašidelné v1.4
Pomocou tejto platformy môžete nájsť geografickú polohu účtu Flickr alebo Twitter a exportovať správu vo formáte CSV alebo KML. To vám umožní použiť Mapy Google na presné určenie polohy na základe triangulácie IP adresy.
CrunchBase
Keď potrebujete nájsť informácie o spoločnostiach, ktoré inovovali kdekoľvek na svete, a chcete sa dozvedieť viac o ich zamestnancoch, môžete použiť tento nástroj, ktorý ponúka OSINTUX . Objavovanie trendov v konkrétnom trhovom sektore sa pomocou tejto metódy zberu údajov stane oveľa kratším a jednoduchším procesom interpretácie.
Datasploit pre OSINT
Tento nástroj budete môcť použiť, keď budete potrebovať automaticky získať informácie z otvoreného zdroja. Takto môžete okrem iného zistiť používateľské mená sociálnych médií, e-mailové adresy a telefónne čísla . Okrem toho môžete získané výsledky prepojiť s inými zdrojmi, ktoré poskytnú informácie o doménach a subdoménach, ktoré sú alebo boli registrované na osobu, ktorú sledujete.
Dmitrij (nástroj na zhromažďovanie informácií Deepmagic)
Ak potrebujete študovať a analyzovať konkrétnu hostingovú službu, aby ste okrem iného zistili jej domény, subdomény a e-mailové adresy, budete musieť použiť tento nástroj, ktorý je vyvinutý v jazyku C.
Exiftool v11.03
Metadáta z videí a obrázkov vo formátoch AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB a XMP môžete rýchlo a automaticky získať.
Databáza hackerov spoločnosti Google
Ak chcete vykonávať OSINT pomocou Googlu, môžete použiť túto platformu, pretože funguje tak, že vyhľadávač používa ako vyhľadávací nástroj s otvoreným zdrojovým kódom. Následne vygeneruje správu na základe nájdených charakteristík podľa priradených kategórií.
Ktoré vám ukážeme nižšie:
- Chybové hlásenia.
- Súbory obsahujúce šťavnaté informácie.
- Súbory obsahujúce heslá.
- Súbory obsahujúce používateľské mená.
- Oporné miesta.
- Údaje o sieti alebo zraniteľnosti.
- Stránky obsahujúce prihlasovacie portály.
- Citlivé adresáre.
- Citlivé informácie o online nakupovaní.
- Rôzne online zariadenia.
- Zraniteľné servery.
- Zraniteľné súbory.
- Detekcia webového servera.
Infoga – Zhromažďovanie e-mailových informácií vM4110k
Pri každom použití tohto online nástroja môžete zhromažďovať informácie o e-mailových účtoch prostredníctvom rôznych vyhľadávačov. Je to ideálne na pochopenie online viditeľnosti značky alebo spoločnosti.
GeoIP
Názov nástroja hovorí za všetko; jeho úlohou je lokalizovať geografickú polohu IP adresy.
Sklené dvere
Tento nástroj, ktorý ponúka OSINTUX, môžete použiť na vyhľadanie informácií o konkrétnej spoločnosti. Takto sa môžete dozvedieť okrem iného o úrovni platov, počte zamestnancov, recenziách zamestnancov a umiestnení rôznych kancelárií.
kNOW
Kedykoľvek potrebujete zistiť dostupnosť používateľského mena , môžete použiť tento nástroj, pretože prehľadáva viac ako 500 platforiem.
Maltego v4.1.6.11045
Je to ideálny nástroj na rýchle pochopenie všetkých informácií zhromaždených pomocou OSINT na internete. Je to preto, že nástroj kombinuje svoje funkcie s FOCA , výsledkom čoho je graf, ktorý sa dá ľahko analyzovať.
Mapa zmienok
Ak chcete analyzovať profily používateľov a hashtagy na Twitteri , k tomuto nástroju môžete získať prístup z OSINTUX prostredníctvom sociálnej siete , aby ste rýchlo identifikovali trendové témy. Kľúčovou vlastnosťou je, že nevyžaduje inštaláciu žiadneho softvéru do počítača.
Metagoofil v2.2
Budete mať možnosť extrahovať informácie týkajúce sa e-mailu, programov používaných na vytváranie dokumentov a slabých stránok uvedeného softvéru z verejných súborov vo formátoch doc, docx, pdf, ppt, pptx, xls a xlsx .
Pán Looker
Tento nástroj pracuje s IPv6 a používa sa na simuláciu vyhľadávacích nástrojov ako Shodan alebo na nájdenie zraniteľných DNS serverov , ktoré majú vzťah IPv4-IPv6.
Netcraft
Tento program sa používa na zhromažďovanie informácií o konkrétnom hostiteľovi . Požadované informácie môžete získať len v niekoľkých krokoch. Jednoducho zadajte URL adresu webovej stránky, ktorú chcete analyzovať, a získate informácie, ako je IP adresa , meno vlastníka a údaje DNS, okrem iných prvkov.
Shodan
Shodan je vyhľadávací nástroj od spoločnosti OSINTUX , ktorý identifikuje zariadenia zraniteľné voči bezpečnostným kontrolám . To pomáha posilniť rôzne zariadenia dôležité pre osobné súkromie, ako napríklad bezpečnostné kamery.
Opencorporates
Ide o databázu obsahujúcu informácie o obrovskom počte spoločností na celom svete . Odhaduje sa, že zhromažďovanie spravodajských informácií je možné vykonať o viac ako 100 miliónoch spoločností na celom svete. Preto vždy, keď je potrebné analyzovať pranie špinavých peňazí, korupciu alebo akúkoľvek inú nezákonnú činnosť vykonávanú členmi týchto organizácií, je možné použiť tento nástroj OSINTUX.
Operačný rámec
Digitálne odtlačky prstov nachádzajúce sa na serveroch je možné extrahovať a použiť na získanie informácií o vlastníkoch domén a e-mailov hostovaných na serveri.
OSINT-Spy v0.0.1
Táto funkcia, ktorú ponúka OSINTUX, umožňuje používateľom vyhľadávať informácie z otvorených zdrojov pomocou ich príslušných API. Týmto spôsobom môžete nájsť informácie týkajúce sa ľudí, e-mailov , geolokácie a akejkoľvek aktivity, ktorú vykonali . Je ideálna na prácu so škodlivými súbormi a sledovanie pohybu blokov Bitcoinu.
OSRFramework v2018
OSRFramework je jednou z najpoužívanejších funkcií OSINTUXu vďaka svojim možnostiam a jednoduchému použitiu. Dokáže extrahovať informácie o používateľoch, telefónne čísla a e-mailové adresy dotazovaním stoviek platforiem.
Príkazy dostupné pre Linux sú:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT rámec
Funkciou, ktorú ponúka OSINTFramework na zhromažďovanie spravodajských informácií, je získať zraniteľnosti, ktoré existujú v riadiacom systéme , a určiť, ktoré nástroje možno použiť na vyriešenie tohto problému.
PIPL
OSINTUX ponúka špecializovaný vyhľadávač ľudí, ktorý sa zameriava na sociálne siete ako Twitter a Facebook . Stačí zadať údaje, ktoré chcete sledovať, a získate mená, telefónne čísla a dokonca aj geografické polohy.
Recon-NG v4.9.3
Pomocou tohto nástroja môžete nájsť informácie týkajúce sa názvov hostiteľov , IP adries, e-mailov a geografických polôh , okrem iných údajov.
SociálneBearing
Keď potrebujete študovať účty na Twitteri , môžete použiť tento nástroj od OSINTUX na automatické vyhľadanie geografickej polohy tweetov , ktoré vás zaujímajú.
SocialMention
Budete môcť zhromažďovať a analyzovať údaje zo sociálnych médií pomocou vyhľadávača Socialmention . To vám poskytne prehľad a štatistiky o používateľoch a ich aktivitách na rôznych platformách.
SpiderFoot v2.12
Tento nástroj používa rôzne vyhľadávače na proces footprintingu , čo pomáha ľahko nájsť informácie týkajúce sa ľudí a webových stránok. Používa vyhľadávače ako Google, Shodan a Bing.
Kombajn v2.2a
Táto funkcia OSINTUX vám umožňuje vyhľadávať informácie z otvorených zdrojov pomocou pasívnych metód. Využíva vyhľadávače , ktoré analyzujú údaje súvisiace s e-mailovými adresami, profilmi na sociálnych sieťach a telefónnymi číslami, okrem iného.
TinEye
Použitie TinEye ako vyhľadávača umožňuje tomuto nástroju nájsť údaje súvisiace s obrázkami, ktoré môžete nahrať z počítača alebo poskytnúť programu URL adresu . Funguje s neurónovými sieťami a strojovým učením, čo umožňuje spätné vyhľadávanie obrázkov.
Tinfoleak v2.1
Je to nástroj navrhnutý v jazyku Python, ktorý funguje s Twitterom . Zadáte údaje, ktoré chcete sledovať, a program vráti množstvo informácií súvisiacich s účtami používateľov na sociálnych sieťach. To vám pomôže jednoduchšie nájsť obrázky, mená, e-mailové adresy a zariadenia používané na interakciu na Twitteri.
Twopcharts
Rovnako ako predchádzajúci nástroj, aj táto funkcia OSINTUX pracuje s rozhraním Twitter API , takže môžete automaticky získavať informácie týkajúce sa používateľov, hashtagov a kľúčových slov.
Zobraziť DNS
Keď potrebujete zobraziť históriu IP adries a DNS serverov , môžete túto platformu použiť jednoducho zadaním domény. To však nie je všetko; okrem iného tu nájdete aj spätné vyhľadávania WHOIS , umiestnenie IP adresy a hlavičky protokolu HTTP .
YouGetSignal
YouGetSignal je jednoduchá platforma , ktorá prostredníctvom svojich funkcií ponúka spravodajské možnosti. Budete môcť geograficky lokalizovať telefónne čísla, e-mailové adresy a dokonca aj informácie Whois.
Kto je
Pomocou tohto nástroja OSINTUX môžete zistiť informácie o URL adrese , doméne, subdoméne a e-mailovej adrese.
