วิธีการติดตั้ง OSINTUX บนเครื่องเสมือนเพื่อค้นหาข้อมูล: คู่มือทีละขั้นตอน

หากคุณต้องการติดตามหาตัวบุคคลโดยใช้แหล่งข้อมูลเปิดหรือแหล่งข้อมูลฟรีบนอินเทอร์เน็ตคุณจะต้องใช้ เครื่องมือ OSINTUXเครื่องมือนี้จะช่วยให้คุณค้นหาข้อมูล ที่เกี่ยวข้อง โดยใช้วิธีการอัตโนมัติ

ในการใช้งาน OSINTUX อย่างถูกต้อง คุณต้องรู้ว่าเครื่องมือนี้ใช้ทำอะไรและวิธีการติดตั้งบนเครื่องเสมือนคุณจะพบข้อมูลเหล่านี้ได้ในย่อหน้าต่างๆ ของบทความนี้

แต่แค่นั้นยังไม่หมด คุณจะได้เรียนรู้เกี่ยวกับเครื่องมือทั้งหมดที่ติดตั้งอยู่ในOSINTUXเพื่อทำงานได้อย่างมืออาชีพอย่างแท้จริงอย่าพลาดสิ่งใดเลยหากคุณต้องการเป็นผู้เชี่ยวชาญด้านปัญญาประดิษฐ์

OSINTUX คืออะไร และเครื่องมือนี้ใช้ทำอะไร?

OSINTUX เป็นโปรแกรมที่ใช้เครื่องมือต่างๆ ในการรวบรวมข้อมูลข่าวกรองบนอินเทอร์เน็ตโดยใช้ข้อมูลแบบโอเพนซอร์สซึ่งช่วยให้คุณสามารถติดตามบุคคล ระบุโดเมนเว็บไซต์ที่มีชื่อของบุคคลนั้น ค้นหาที่อยู่ IP ที่เกี่ยวข้อง และค้นหาชื่อผู้ใช้โซเชียลมีเดียได้

เรียนรู้วิธีการติดตั้ง OSINTUX ในเครื่องเสมือนสำหรับระบบข่าวกรองแบบโอเพนซอร์สทีละขั้นตอน

ต่อไปนี้คือขั้นตอนที่คุณต้องดำเนินการเพื่อติดตั้ง OSINTUX บนเครื่องเสมือน:

สร้างเครื่องเสมือน

สิ่งแรกที่คุณต้องทำคือสร้างเครื่องเสมือนบนคอมพิวเตอร์ของคุณดังนั้นคุณต้องทราบทรัพยากรของพีซีของคุณ คุณต้องตรวจสอบ RAM, พื้นที่จัดเก็บข้อมูล และระบบปฏิบัติการที่ติดตั้งไว้

ขั้นตอนต่อไป คุณจะต้องดาวน์โหลดโปรแกรม VirtualBox:

ดาวน์โหลด VirtualBox สำหรับ Windows

• เมื่อเตรียมทุกอย่างพร้อมแล้ว คุณจะต้องเลือก OS ที่ต้องการในกรณีนี้ เราจะใช้ Windows คุณจะต้องไปที่เว็บไซต์อย่างเป็นทางการของ Windows แล้วคลิกที่ "ดาวน์โหลดเครื่องมือตอนนี้" จากนั้น คุณจะต้องเรียกใช้ MediaCreationTool และเลือกตัวเลือกเพื่อสร้างสื่อการติดตั้ง (แฟลชไดรฟ์ USB, DVD หรือไฟล์ ISO) สำหรับพีซีเครื่องอื่น ขั้นตอนนี้จะแจ้งให้คุณเลือกวิธีการแบ่งพาร์ติชั่นระบบปฏิบัติการ ดังนั้นคุณจะต้องเลือกตัวเลือกนั้น ไฟล์ ISO บนหน้าจอถัดไป
• ตั้งค่าโปรแกรมติดตั้งโดยเลือกภาษา พาร์ติชัน และสถาปัตยกรรม เมื่อเสร็จแล้ว คุณจะต้องคลิกที่ ดังต่อไปนี้.
• เรียกใช้งาน VirtualBox และเลือกแท็บ ใหม่ถัดไป ให้ป้อนชื่อสำหรับเครื่องเสมือน และเลือกประเภทและเวอร์ชันของระบบ เมื่อทุกอย่างพร้อมแล้ว ให้คลิกที่... ถัดไปถัดไป คุณจะต้องเลือกจำนวน RAM ที่เครื่องเสมือนจะมี และสร้าง... ฮาร์ดไดรฟ์ซึ่งคุณสามารถกำหนดขนาดคงที่หรือจัดสรรแบบไดนามิกได้
• ติดตั้งระบบปฏิบัติการโดยใช้ไฟล์ ISO ที่คุณดาวน์โหลดสำหรับ Windows (คุณสามารถแก้ไขขั้นตอนนี้และเลือก Linux หรือ MacOS ได้) ในการทำเช่นนี้ คุณจะต้องคลิกที่ องค์ประกอบเลือก การเก็บรักษาคลิกที่ไดรฟ์ออปติคัล จากนั้นคลิกที่ เริ่มต้น.
• ทำตามคำแนะนำในการติดตั้งเพื่อดำเนินการให้เสร็จสมบูรณ์ การกำหนดค่าระบบปฏิบัติการ

ดาวน์โหลด OSINTUX

• เมื่อคุณติดตั้งเครื่องเสมือนเสร็จแล้ว คุณสามารถดาวน์โหลดโปรแกรมข่าวกรองแบบโอเพนซอร์สลงในคอมพิวเตอร์ของคุณได้ เพียงแค่เข้าไปที่เว็บไซต์โดยใช้เบราว์เซอร์ของคุณ โอซินท็อกซ์, ในการทำเช่นนี้ คุณจะต้องเขียน URL http://www.osintux.org.
• ไปที่แท็บ ดาวน์โหลดในหน้าต่างนี้ คุณจะพบไฟล์ปฏิบัติการที่มีอยู่ คุณจะได้รับข้อมูลเกี่ยวกับชื่อไฟล์ ประเภทการดาวน์โหลด ขนาด เวอร์ชัน และค่าแฮช sha256
• เลือกตัวเลือกที่เหมาะสมที่สุดสำหรับคุณโดยคลิกที่นี่ HTTPคลิกที่ ดาวน์โหลด แล้วใน ประหยัด. เพื่อสิ้นสุด ดำเนินการตามขั้นตอนการติดตั้งต่อไป.

รายชื่อเครื่องมือทั้งหมดที่ติดตั้งบน OSINTUX สำหรับใช้ในการทำงานของเรา

ด้านล่างนี้คือเครื่องมือทั้งหมดที่ติดตั้งอยู่ใน OSINTUX:

เบลาติ เวอร์ชัน 0.2.4.1

มีหน้าที่วิเคราะห์เมตาเดตาและรวบรวมข้อมูลเกี่ยวกับโดเมนและองค์ประกอบอื่นๆ

พวกเขาอยู่ในสถานที่เดียวกัน:

• แบนเนอร์โลภ
• การจัดการเว็บด้วย Django
• ตัวแยกข้อมูลเมตาของเอกสาร/ไฟล์ EXIF ​​ข้อมูลเมตาของผู้เขียนเอกสาร
• อีเมลและเอกสาร ค้นหา Git Finder สาธารณะในโดเมน/โดเมนย่อย
• User Agent ปลอมและแบบสุ่ม (เพื่อป้องกันการบล็อก)
• รวบรวมข้อมูลบริษัทมหาชนและพนักงาน
• เครื่องติดแผ่นเว็บ
• โปรแกรมเก็บรวบรวมอีเมลจากคีย์สาธารณะ PGP ของ MIT
• โปรแกรมเก็บรวบรวมอีเมลจากเว็บไซต์และเครื่องมือค้นหา
• การสนับสนุนพร็อกซีสำหรับการเก็บเกี่ยว
• เอกสารสาธารณะสำหรับโดเมนจากเครื่องมือค้นหา
• โปรแกรมค้นหา SVN สาธารณะในโดเมน/โดเมนย่อย
• โปรแกรมดึงข้อมูล txt ในโดเมน/โดเมนย่อย
• กำลังสแกนหาโดเมนย่อยทั้งหมด
• การดึงข้อมูลจากเซิร์ฟเวอร์
• วิซาร์ดการตั้งค่า/การกำหนดค่าสำหรับ Belati
• รองรับฐานข้อมูล SQLite3 สำหรับจัดเก็บผลลัพธ์ของ Belati
• บริการแจงนับโดเมนย่อย
• รองรับการแมป DNS / การสแกนโซน
• โหมดเว็บเซิร์ฟเวอร์เท่านั้น
• Whois (รองรับโดเมนระดับบนสุดของชาวอินโดนีเซีย)

น่าขนลุก v1.4

แพลตฟอร์มนี้ช่วยให้คุณค้นหาตำแหน่งทางภูมิศาสตร์ ของ บัญชีFlickr หรือ Twitterและส่งออกรายงานใน รูปแบบ CSVหรือKMLซึ่งจะช่วยให้คุณใช้Google Mapsในการระบุตำแหน่งที่แน่นอนโดยอาศัยการหาตำแหน่งจากที่อยู่ IP ได้

CrunchBase

เมื่อคุณต้องการค้นหาข้อมูลเกี่ยวกับบริษัทที่สร้างสรรค์นวัตกรรมในที่ใดก็ตามในโลก และต้องการเรียนรู้เกี่ยวกับพนักงานของบริษัทเหล่านั้น คุณสามารถใช้เครื่องมือนี้จาก OSINTUX ได้การค้นพบแนวโน้มในภาคส่วนตลาดเฉพาะจะกลายเป็นกระบวนการที่สั้นลงและง่ายต่อการตีความมากขึ้นโดยใช้วิธีการรวบรวมข้อมูลนี้

การโจมตีข้อมูลเพื่อการสืบสวนแบบเปิด (OSINT)

คุณจะสามารถใช้เครื่องมือนี้ได้เมื่อต้องการรวบรวมข้อมูลข่าวกรองแบบโอเพนซอร์สโดยอัตโนมัติ ด้วยวิธีนี้ คุณจะสามารถค้นหาชื่อผู้ใช้โซเชียลมีเดีย ที่อยู่อีเมล และหมายเลขโทรศัพท์ รวมถึงข้อมูลอื่นๆ ได้นอกจากนี้ คุณยังสามารถเชื่อมโยงผลลัพธ์ที่ได้กับแหล่งข้อมูลอื่นๆ ที่จะให้ข้อมูลเกี่ยวกับโดเมนและโดเมนย่อยที่จดทะเบียนหรือเคยจดทะเบียนในชื่อของบุคคลที่คุณกำลังติดตามได้อีกด้วย

ดมิทรี (เครื่องมือรวบรวมข้อมูลของ Deepmagic)

หากคุณต้องการศึกษาและวิเคราะห์บริการโฮสติ้งเฉพาะเจาะจงเพื่อค้นหาโดเมน ซับโดเมน และที่อยู่อีเมล รวมถึงข้อมูลอื่นๆ คุณจะต้องใช้เครื่องมือนี้ ซึ่งพัฒนาขึ้นด้วยภาษาซี

Exiftool เวอร์ชัน 11.03

คุณสามารถดึงข้อมูลเมตาจากวิดีโอและรูปภาพที่มี รูปแบบ AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB และ XMP ได้อย่าง รวดเร็วและอัตโนมัติ

ฐานข้อมูลการแฮ็กของ Google

หากคุณต้องการทำการสืบสวนข้อมูลแบบเปิด (OSINT)โดยใช้Googleคุณสามารถใช้แพลตฟอร์มนี้ได้ เนื่องจากมันทำงานโดยใช้เครื่องมือค้นหาของ Google เป็นเครื่องมือค้นหาแบบโอเพนซอร์ส จากนั้นมันจะสร้างรายงานตามคุณลักษณะที่พบ โดยแบ่งตามหมวดหมู่ที่กำหนดไว้

ซึ่งเราได้แสดงให้คุณเห็นด้านล่างนี้:

• ข้อความแสดงข้อผิดพลาด
• ไฟล์ที่มีข้อมูลเด็ดๆ
• ไฟล์ที่มีรหัสผ่าน
• ไฟล์ที่มีชื่อผู้ใช้
• จุดยึดเหนี่ยว
• ข้อมูลเครือข่ายหรือช่องโหว่
• หน้าเว็บที่มีพอร์ทัลสำหรับการเข้าสู่ระบบ
• ไดเร็กทอรีที่มีความละเอียดอ่อน
• ข้อมูลการช้อปปิ้งออนไลน์ที่ละเอียดอ่อน
• อุปกรณ์ออนไลน์ต่างๆ
• เซิร์ฟเวอร์ที่มีช่องโหว่
• ไฟล์ที่มีช่องโหว่
• การตรวจจับเว็บเซิร์ฟเวอร์

Infoga – การรวบรวมข้อมูลอีเมล vM4110k

ทุกครั้งที่คุณใช้เครื่องมือออนไลน์นี้ คุณสามารถรวบรวมข้อมูลเกี่ยวกับบัญชีอีเมลผ่านเครื่องมือค้นหาต่างๆ ได้ เหมาะอย่างยิ่งสำหรับการทำความเข้าใจการปรากฏตัวของแบรนด์หรือบริษัทบนโลกออนไลน์

จีโอไอพี

ชื่อของเครื่องมือนี้บอกทุกอย่างแล้วหน้าที่ของมันคือการระบุตำแหน่งทางภูมิศาสตร์ของที่อยู่ IP

Glassdoor

คุณสามารถใช้เครื่องมือนี้จากOSINTUXเพื่อค้นหาข้อมูลเกี่ยวกับบริษัทใดบริษัทหนึ่งได้ เช่นระดับเงินเดือน จำนวนพนักงานความคิดเห็นของพนักงาน และที่ตั้งของสำนักงานต่างๆ เป็นต้น

ความรู้

เมื่อใดก็ตามที่คุณต้องการตรวจสอบว่าชื่อผู้ใช้ว่างหรือไม่คุณสามารถใช้เครื่องมือนี้ได้ เนื่องจากมันค้นหาในแพลตฟอร์มมากกว่า 500 แห่ง

Maltego v4.1.6.11045

เป็นเครื่องมือที่เหมาะอย่างยิ่งสำหรับการทำความเข้าใจข้อมูลทั้งหมดที่รวบรวมได้โดยใช้OSINTบนอินเทอร์เน็ตได้ อย่างรวดเร็ว เนื่องจากเครื่องมือนี้ผสานรวมฟังก์ชันต่างๆ เข้ากับ FOCAทำให้ได้กราฟที่วิเคราะห์ได้ง่าย

MentionMap

หากคุณต้องการวิเคราะห์ โปรไฟล์ผู้ใช้และแฮชแท็กบน Twitter คุณสามารถเข้าถึงเครื่องมือนี้จาก OSINTUXผ่านทางเครือข่ายสังคมออนไลน์เพื่อระบุหัวข้อที่กำลังเป็นที่นิยมได้อย่างรวดเร็วคุณสมบัติสำคัญคือไม่จำเป็นต้องติดตั้งซอฟต์แวร์ใดๆ บนคอมพิวเตอร์ของคุณ

เมตากูฟิล เวอร์ชัน 2.2

คุณจะสามารถดึง ข้อมูลที่เกี่ยวข้องกับอีเมล โปรแกรมที่ใช้สร้างเอกสาร และจุดอ่อนของซอฟต์แวร์ดังกล่าวจากไฟล์สาธารณะใน รูปแบบ doc, docx, pdf, ppt, pptx, xls และ xlsx ได้

มิสเตอร์ลุคเกอร์

เครื่องมือนี้ใช้งานได้กับIPv6และใช้เพื่อจำลองเครื่องมือค้นหาเช่นShodan หรือเพื่อค้นหา เซิร์ฟเวอร์DNSที่มีความเสี่ยงและมี ความสัมพันธ์ระหว่าง IPv4 และ IPv6

Netcraft

โปรแกรมนี้ใช้สำหรับรวบรวมข้อมูลเกี่ยวกับโฮสต์เฉพาะในไม่กี่ขั้นตอน คุณก็จะได้รับข้อมูลที่ต้องการ เพียงแค่ป้อน URL ของเว็บไซต์ที่คุณต้องการวิเคราะห์ เพื่อรับข้อมูลต่างๆ เช่น ที่อยู่ IPชื่อเจ้าของ และข้อมูล DNS รวมถึงองค์ประกอบอื่นๆ

Shodan

Shodan คือเครื่องมือค้นหาที่ให้บริการโดย OSINTUXซึ่งระบุอุปกรณ์ที่เสี่ยงต่อ ช่องโหว่ด้าน ความปลอดภัยสิ่งนี้ช่วยเสริมความแข็งแกร่งให้กับอุปกรณ์ต่างๆ ที่มีความสำคัญต่อความเป็นส่วนตัว เช่น กล้องวงจรปิด

โอเพ่นคอร์เปอเรชั่นส์

นี่คือฐานข้อมูลที่รวบรวมข้อมูลเกี่ยวกับบริษัทจำนวนมหาศาลทั่วโลกคาดการณ์ว่าสามารถรวบรวมข้อมูลข่าวกรองได้จากบริษัทกว่า 100 ล้านแห่งทั่วโลก ดังนั้น เมื่อใดก็ตามที่ต้องการวิเคราะห์การฟอกเงิน การทุจริต หรือกิจกรรมที่ผิดกฎหมายอื่น ๆ ที่กระทำโดยสมาชิกขององค์กรเหล่านี้เครื่องมือ OSINTUX นี้สามารถนำมาใช้ได้

กรอบการดำเนินงาน

ลายนิ้วมือดิจิทัลที่พบในเซิร์ฟเวอร์สามารถนำมาใช้เพื่อแยกและเรียกดูข้อมูลเกี่ยวกับเจ้าของโดเมนและอีเมลที่โฮสต์อยู่บนเซิร์ฟเวอร์ได้

OSINT-Spy เวอร์ชัน 0.0.1

ฟีเจอร์นี้จากOSINTUXช่วยให้ผู้ใช้ค้นหาข้อมูลจากแหล่งข้อมูลเปิดโดยใช้API ของแต่ละแหล่ง ด้วยวิธีนี้ คุณสามารถค้นหาข้อมูลที่เกี่ยวข้องกับบุคคล อีเมลตำแหน่งทางภูมิศาสตร์ และกิจกรรมต่างๆ ที่พวกเขาเคยทำเหมาะอย่างยิ่งสำหรับการทำงานกับไฟล์ที่เป็นอันตรายและการติดตามความเคลื่อนไหวของบล็อก Bitcoin

OSRFramework เวอร์ชัน 2018

OSRFrameworkเป็นหนึ่งในฟีเจอร์ที่ใช้กันอย่างแพร่หลายที่สุดของOSINTUXเนื่องจากความสามารถและใช้งานง่าย สามารถดึงข้อมูลผู้ใช้ หมายเลขโทรศัพท์ และที่อยู่อีเมล ได้ โดยการสอบถามแพลตฟอร์มต่างๆ นับร้อยแพลตฟอร์ม

คำสั่งที่มีให้ใช้งานใน Linux มีดังนี้:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• tify.py

กรอบงาน OSINT

หน้าที่ของOSINTFrameworkในการรวบรวมข้อมูลข่าวกรองคือการค้นหาช่องโหว่ที่มีอยู่ในระบบควบคุมและพิจารณาว่าเครื่องมือใดบ้างที่สามารถนำมาใช้แก้ไขปัญหาดังกล่าวได้

พีเพิล

OSINTUXนำเสนอเครื่องมือค้นหาบุคคลเฉพาะทางที่เน้นเครือข่ายสังคมออนไลน์ เช่นTwitter และ Facebookเพียงแค่ป้อนข้อมูลที่คุณต้องการติดตาม คุณก็จะได้รับชื่อ หมายเลขโทรศัพท์ และแม้แต่สถานที่ตั้งทางภูมิศาสตร์

รีคอน-เอ็นจี เวอร์ชัน 4.9.3

เครื่องมือนี้ช่วยให้คุณค้นหาข้อมูลที่เกี่ยวข้องกับชื่อโฮสต์ที่อยู่ IP อีเมล และตำแหน่งทางภูมิศาสตร์รวมถึงข้อมูลอื่นๆ ได้

การมีปฏิสัมพันธ์ทางสังคม

เมื่อคุณต้องการศึกษาบัญชีทวิตเตอร์คุณสามารถใช้เครื่องมือนี้จากOSINTUXเพื่อระบุตำแหน่งทางภูมิศาสตร์ของทวีตที่คุณสนใจ โดยอัตโนมัติ

SocialMention

คุณจะสามารถรวบรวมและวิเคราะห์ข้อมูลจากโซเชียลมีเดียได้โดยใช้เครื่องมือค้นหาSocialmentionซึ่งจะช่วยให้คุณได้รับข้อมูลเชิงลึกและสถิติเกี่ยวกับผู้ใช้และกิจกรรมของพวกเขาในแพลตฟอร์มต่างๆ

SpiderFoot v2.12

เครื่องมือนี้ใช้เครื่องมือค้นหาต่างๆ ใน กระบวนการ ค้นหาร่องรอยช่วยให้ค้นหาข้อมูลที่เกี่ยวข้องกับบุคคลและเว็บไซต์ได้ง่ายขึ้น โดยใช้เครื่องมือค้นหา เช่นGoogle, Shodan และ Bing

เดอะ ฮาร์เวสเตอร์ เวอร์ชัน 2.2a

ฟีเจอร์OSINTUX นี้ ช่วยให้คุณค้นหาข้อมูลจากแหล่งข้อมูลเปิดโดยใช้วิธีการแบบไม่เจาะจง โดยใช้เครื่องมือค้นหาที่วิเคราะห์ข้อมูลที่เกี่ยวข้องกับที่อยู่อีเมลโปรไฟล์โซเชียลมีเดียและหมายเลขโทรศัพท์ รวมถึงองค์ประกอบอื่นๆ

TinEye

การใช้ TinEye เป็นเครื่องมือค้นหาช่วยให้เครื่องมือนี้ค้นหาข้อมูลที่เกี่ยวข้องกับรูปภาพ ซึ่งคุณสามารถอัปโหลดจากคอมพิวเตอร์ของคุณหรือป้อน URL ให้กับโปรแกรมได้มันทำงานด้วยเครือข่ายประสาทเทียมและการเรียนรู้ของเครื่อง ทำให้สามารถค้นหารูปภาพย้อนกลับได้

ทินโฟลีค เวอร์ชัน 2.1

นี่คือเครื่องมือที่ออกแบบด้วยภาษา Python ซึ่งทำงานร่วมกับ Twitterคุณป้อนข้อมูลที่คุณต้องการติดตาม และโปรแกรมจะส่งคืนข้อมูลมากมายที่เกี่ยวข้องกับบัญชีโซเชียลมีเดียของผู้ใช้ ซึ่งจะช่วยให้คุณค้นหารูปภาพ ชื่อ ที่อยู่อีเมล และอุปกรณ์ที่ใช้ในการโต้ตอบบนTwitter ได้ง่ายขึ้น

ทูพีชาร์ตส์

เช่นเดียวกับเครื่องมือตัวก่อนหน้า ฟีเจอร์ ของ OSINTUX นี้ ทำงานร่วมกับTwitter APIดังนั้นคุณจึงสามารถดึงข้อมูลที่เกี่ยวข้องกับผู้ใช้ แฮชแท็ก และคำสำคัญได้โดยอัตโนมัติ

ดู DNS

เมื่อคุณต้องการดูประวัติของที่อยู่ IP และเซิร์ฟเวอร์ DNS คุณสามารถใช้แพลตฟอร์มนี้ได้ง่ายๆ เพียงแค่ป้อนโดเมน แต่ไม่ใช่แค่นั้น คุณยังสามารถค้นหาข้อมูล WHOIS ย้อนกลับตำแหน่งIP และ ส่วนหัวของโปรโตคอลHTTP และ อื่นๆ อีกมากมาย

YouGetSignal

YouGetSignal เป็นแพลตฟอร์มที่ใช้งานง่ายซึ่งมีฟังก์ชันการทำงานอัจฉริยะมากมาย คุณจะสามารถระบุตำแหน่งทางภูมิศาสตร์ของหมายเลขโทรศัพท์ ที่อยู่อีเมล และแม้กระทั่งข้อมูล Whois ได้

ไคร

ด้วยเครื่องมือ OSINTUX นี้คุณสามารถค้นหาข้อมูลเกี่ยวกับ URLโดเมน ซับโดเมน และที่อยู่อีเมลได้