Hur installerar man OSINTUX på en virtuell maskin för att söka efter information? Steg-för-steg-guide

Om du behöver spåra en person med hjälp av öppna eller gratis källor på internet behöver du använda OSINTUX- verktyget . Det här låter dig hitta relaterad information med hjälp av automatiserade metoder.

För att använda OSINTUX korrekt behöver du veta vad verktyget är till för och hur man installerar det på en virtuell maskin . Du hittar denna information i stycken i det här inlägget.

Men det är inte allt; du kommer också att lära dig om alla verktyg som är installerade i OSINTUX för att hjälpa dig att göra ditt jobb som en sann professionell. Missa inte något om du vill bli expert på datorintelligens.

Vad är OSINTUX och vad används det här verktyget till?

OSINTUX är ett program som använder olika verktyg för att samla in information på internet med hjälp av öppen källkod. Detta låter dig spåra en person, identifiera webbplatsdomäner som innehåller deras namn, upptäcka relaterade IP-adresser och hitta användarnamn på sociala medier.

Lär dig steg för steg hur du installerar OSINTUX i en virtuell maskin för öppen källkodsinformation

Nedan följer stegen du behöver vidta för att installera OSINTUX på en virtuell maskin:

Skapa en virtuell maskin

Det första du behöver göra är att skapa en virtuell maskin på din dator , så du behöver känna till din dators resurser. Du måste kontrollera RAM-minnet, lagringsdisken och det installerade operativsystemet.

Nästa steg är att ladda ner VirtualBox-verktyget:

Ladda ner VirtualBox för Windows

• När du har allt klart måste du välja vilket operativsystem du vill ha.I det här fallet använder vi Windows. Du måste gå till den officiella Windows-webbplatsen och klicka på "Ladda ner verktyget nu". Sedan, Du måste köra MediaCreationTool och välj alternativet att skapa installationsmedia (USB-minne, DVD eller ISO-fil) för en annan dator. Detta uppmanar dig att välja partitioneringsmetoder för operativsystemet, så du måste välja alternativet ISO-fil på nästa skärm
• Konfigurera installationsprogrammet genom att välja språk, partition och arkitektur. När du är klar klickar du på följande.
• Kör VirtualBox och välj fliken nyAnge sedan ett namn för den virtuella maskinen och välj systemtyp och version. När allt är klart klickar du på... NästaDärefter måste du välja mängden RAM som den virtuella maskinen ska ha och skapa en hårddisksom du kan ha en fast storlek eller reservera dynamiskt.
• Installera operativsystemet med hjälp av ISO-filen som du laddade ner för Windows (du kan ändra det här steget och välja Linux eller MacOS). För att göra detta måste du klicka på konfigurationvälj lagringKlicka på den optiska enheten och sedan på start.
• Följ installationsanvisningarna för att slutföra operativsystemets konfiguration.

Ladda ner OSINTUX

• När du har installerat en virtuell maskin Du kan ladda ner det öppna källkodsprogrammet för intelligens på din dator. Allt du behöver göra är att gå till webbplatsen med din webbläsare. OSINTUX, För att göra detta måste du skriva URL:en http://www.osintux.org.
• Gå till fliken nedladdningarI det här fönstret hittar du de tillgängliga körbara filerna. Du får information om filnamn, nedladdningstyp, storlek, version och sha256-hash.
• Välj den som passar dig bäst genom att klicka på HTTPklick nedladdning och sedan in spara. Att sluta Fortsätt med stegen i installationsprocessen.

Lista över alla verktyg installerade på OSINTUX för användning i vårt arbete

Nedan visar vi alla verktyg som är installerade i OSINTUX:

Belati v.0.2.4.1

Den ansvarar för att analysera metadata och inhämta information om domäner och andra element.

De är på samma plats:

• Bannergrepp
• Django webbhantering
• Dokumentmetadata/Exif-extraktor Metadata för dokumentförfattare
• E-postmeddelanden och dokument Public Git Finder i domän/underdomän
• Falsk och slumpmässig användaragent (förhindra blockering)
• Samla in information om börsnoterade företag och anställda
• Maskinwebbapplikationsverktyg
• Mail Harvester från MIT PGP Public Key
• Mail Harvester från webbplats och sökmotor
• Proxy-stöd för skörd
• Offentligt dokument för domän från sökmotor
• Public SVN Finder i domän/underdomän
• txt-skrapa i domän/underdomän
• Skannar efter alla underdomäner
• Serverskrapning
• Installationsguide/konfiguration för Belati
• SQLite3-databasstöd för lagring av Belati-resultat
• Underdomänuppräkningstjänst
• Stöd för DNS-mappning/zonskanning
• Endast webbserverläge
• Whois (stöd för indonesiska toppdomäner)

Kuslig v1.4

Med den här plattformen kan du hitta den geografiska platsen för ett Flickr- eller Twitter- konto och exportera rapporten i CSV- eller KML-format. Detta gör att du kan använda Google Maps för att hitta den exakta platsen baserat på IP-triangulering.

Crunch

När du behöver hitta information om företag som har innoverat någonstans i världen och vill lära dig mer om deras anställda kan du använda det här verktyget som erbjuds av OSINTUX . Att upptäcka trender inom en specifik marknadssektor blir en mycket kortare och enklare process att tolka med hjälp av denna datainsamlingsmetod.

Datasploit för OSINT

Du kommer att kunna använda det här verktyget när du automatiskt behöver hämta information från öppen källkod. På så sätt kan du bland annat ta reda på användarnamn, e-postadresser och telefonnummer för sociala medier. Dessutom kan du länka resultaten du får till andra källor som ger information om domäner och underdomäner som är, eller har varit, registrerade för den person du spårar.

Dmitry (verktyg för informationsinsamling av Deepmagic)

Om du behöver studera och analysera en viss webbhotellstjänst för att bland annat ta reda på dess domäner, underdomäner och e-postadresser, behöver du använda det här verktyget, som är utvecklat i C-språket.

Exiftool v11.03

Du kan snabbt och automatiskt hämta metadata från videor och bilder som har formaten AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB och XMP.

Googles hackningsdatabas

Om du vill utföra OSINT med Google kan du använda den här plattformen eftersom den fungerar genom att använda sökmotorn som ett sökverktyg med öppen källkod. Den genererar sedan en rapport baserad på de egenskaper den hittar, enligt dess tilldelade kategorier.

Vilket vi visar dig nedan:

• Felmeddelanden.
• Filer som innehåller intressant information.
• Filer som innehåller lösenord.
• Filer som innehåller användarnamn.
• Fotfästen.
• Nätverks- eller sårbarhetsdata.
• Sidor som innehåller inloggningsportaler.
• Känsliga kataloger.
• Känslig information om onlineshopping.
• Olika online-enheter.
• Sårbara servrar.
• Sårbara filer.
• Webbserveridentifiering.

Infoga – Insamling av e-postinformation vM4110k

Varje gång du använder det här onlineverktyget kan du samla in information om e-postkonton via olika sökmotorer. Det är idealiskt för att förstå ett varumärkes eller företags synlighet online.

GeoIP

Verktygets namn säger allt; dess uppgift är att lokalisera den geografiska platsen för en IP-adress.

Glasdörr

Du kan använda det här verktyget som erbjuds av OSINTUX för att hitta information om ett specifikt företag. På så sätt kan du bland annat lära dig om lönenivåer, antalet anställda, medarbetarrecensioner och var olika kontor ligger.

Knowem

När du behöver ta reda på om ett användarnamn är tillgängligt kan du använda det här verktyget, eftersom det söker igenom fler än 500 plattformar.

Maltego v4.1.6.11045

Det är ett idealiskt verktyg för att snabbt förstå all information som samlats in med hjälp av OSINT på internet. Detta beror på att verktyget kombinerar sina funktioner med FOCA , vilket resulterar i en graf som är lätt att analysera.

NämnMap

Om du vill analysera Twitter- användarprofiler och hashtaggar kan du komma åt det här verktyget från OSINTUX via det sociala nätverket för att snabbt identifiera trendande ämnen. En viktig funktion är att det inte kräver någon programvaruinstallation på din dator.

Metagoofil v2.2

Du kommer att kunna extrahera information relaterad till e-post, program som används för att skapa dokument och svagheter hos nämnda programvara från offentliga filer i doc-, docx-, pdf-, ppt-, pptx-, xls- och xlsx -format.

MrLooker

Det här verktyget fungerar med IPv6 och används för att simulera sökmotorer som Shodan eller för att hitta DNS- servrar som är sårbara och har en IPv4-IPv6 -relation.

Netcraft

Det här programmet används för att samla in information om en specifik värd . Med bara några få steg kan du få den begärda informationen. Ange bara URL:en till webbplatsen du vill analysera för att få information som IP-adress , ägarens namn och DNS-data, bland annat.

shodan

Shodan är en sökmotor som erbjuds av OSINTUX och som identifierar enheter som är sårbara för säkerhetskontroller . Detta hjälper till att stärka olika enheter som är viktiga för den personliga integriteten, till exempel säkerhetskameror.

Öppna företag

Det är en databas som innehåller information om ett stort antal företag världen över . Det uppskattas att underrättelseinsamling kan utföras på över 100 miljoner företag globalt. Därför kan detta OSINTUX-verktyg användas närhelst det finns behov av att analysera penningtvätt, korruption eller annan olaglig verksamhet som utförs av medlemmar i dessa organisationer.

Operativt ramverk

De digitala fingeravtryck som finns på servrar kan användas för att extrahera och hämta information om ägarna till domäner och e-postadresser som finns på en server.

OSINT-Spy v0.0.1

Den här funktionen som erbjuds av OSINTUX låter användare hitta information från öppna källor med hjälp av deras respektive API:er. På så sätt kan du hitta information relaterad till personer, e-postadresser , geolokalisering och all aktivitet de har utfört . Den är idealisk för att arbeta med skadliga filer och spåra Bitcoin-blockrörelser.

OSRFramework v2018

OSRFramework är en av de mest använda funktionerna i OSINTUX, tack vare dess funktioner och användarvänlighet. Den kan extrahera användarinformation, telefonnummer och e-postadresser genom att fråga hundratals plattformar.

Kommandona som är tillgängliga för Linux är:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• tify.py

OSINT-ramverket

Funktionen som OSINTFramework erbjuder för underrättelseinsamling är att identifiera sårbarheter som finns i ett kontrollsystem och avgöra vilka verktyg som kan användas för att lösa detta problem.

PIPL

OSINTUX erbjuder en specialiserad sökmotor för personer som fokuserar på sociala nätverk som Twitter och Facebook . Ange bara de uppgifter du vill spåra, så får du namn, telefonnummer och till och med geografiska platser.

Recon-NG v4.9.3

Med det här verktyget kan du hitta information relaterad till värdnamn , IP-adresser, e-postadresser och geografiska platser , bland annan data.

SocialBearing

När du behöver studera Twitter-konton kan du använda det här verktyget som erbjuds av OSINTUX för att automatiskt hitta den geografiska platsen för de tweets som intresserar dig.

SocialMention

Du kommer att kunna samla in och analysera data från sociala medier med hjälp av sökmotorn Socialmention . Detta ger dig insikter och statistik om användare och deras aktiviteter på olika plattformar.

SpiderFoot v2.12

Det här verktyget använder olika sökmotorer för fotavtrycksprocessen , vilket gör det enkelt att hitta information relaterad till personer och webbplatser. Det använder sökmotorer som Google, Shodan och Bing.

Skördaren v2.2a

Den här OSINTUX- funktionen låter dig hitta information från öppna källor med hjälp av passiva metoder. Den använder sökmotorer som analyserar data relaterad till e-postadresser, profiler på sociala medier och telefonnummer, bland annat.

TinEye

Genom att använda TinEye som sökmotor kan verktyget hitta data relaterad till bilder, som du kan ladda upp från din dator eller förse programmet med URL:en . Det fungerar med neurala nätverk och maskininlärning, vilket möjliggör omvänd bildsökning.

Tinfoleak v2.1

Det är ett verktyg designat med Python som fungerar med Twitter . Du anger den data du vill spåra, och programmet returnerar en mängd information relaterad till användarnas sociala mediekonton. Detta hjälper dig att enklare hitta bilder, namn, e-postadresser och enheter som används för att interagera på Twitter.

Twopcharts

Precis som det tidigare verktyget fungerar den här OSINTUX- funktionen med Twitter API , så att du automatiskt kan få information relaterad till användare, hashtags och nyckelord.

VisaDNS

När du behöver visa historiken för IP-adresser och DNS-servrar kan du använda den här plattformen genom att helt enkelt ange domänen. Men det är inte allt; du kan också hitta omvända WHOIS-sökningar , IP- plats och HTTP- protokollrubriker , bland annat.

YouGetSignal

YouGetSignal är en enkel plattform som erbjuder intelligens genom sina funktioner. Du kommer att kunna geografiskt lokalisera telefonnummer, e-postadresser och till och med Whois-information.

Whois

Med detta OSINTUX-verktyg kan du ta reda på information om en URL , domän, underdomän och e-postadress.