İnternetteki açık veya ücretsiz kaynakları kullanarak bir kişiyi bulmanız gerekiyorsa , OSINTUX aracını kullanmanız gerekecektir . Bu araç , otomatik yöntemler kullanarak ilgili bilgileri bulmanıza olanak tanır .
OSINTUX'u doğru kullanmak için, bu aracın ne işe yaradığını ve sanal makineye nasıl kurulacağını bilmeniz gerekir . Bu bilgileri bu yazının paragraflarında bulacaksınız.
Ama hepsi bu değil; ayrıca OSINTUX'ta kurulu olan ve işinizi gerçek bir profesyonel gibi yapmanızı sağlayacak tüm araçları da öğreneceksiniz . Bilgisayar zekası konusunda uzman olmak istiyorsanız hiçbir şeyi kaçırmayın.
OSINTUX nedir ve bu araç ne için kullanılır?
OSINTUX, açık kaynaklı verileri kullanarak internetten istihbarat toplamak için çeşitli araçlar kullanan bir programdır . Bu sayede bir kişiyi takip edebilir, adını içeren web sitesi alan adlarını belirleyebilir, ilgili IP adreslerini keşfedebilir ve sosyal medya kullanıcı adlarını bulabilirsiniz.
Açık kaynak zekası için sanal bir makineye OSINTUX'u adım adım nasıl kuracağınızı öğrenin.
Aşağıda, OSINTUX'u sanal makineye kurmak için izlemeniz gereken adımlar yer almaktadır:
Sanal makine oluşturma
Öncelikle bilgisayarınızda sanal bir makine oluşturmanız gerekecek , bu nedenle bilgisayarınızın kaynaklarını bilmeniz şart. RAM, depolama diski ve kurulu işletim sistemini kontrol etmeniz gerekecek.
Ardından VirtualBox aracını indirmeniz gerekecek:
Windows için VirtualBox'ı indirin
- Her şey hazır olduğunda, istediğiniz işletim sistemini seçmeniz gerekecek.Bu durumda Windows kullanacağız. Resmi Windows web sitesine gidip "Aracı şimdi indir" seçeneğine tıklamanız gerekecek. Ardından, MediaCreationTool'u çalıştırmanız gerekecek. Ardından, başka bir bilgisayar için kurulum medyası (USB flash sürücü, DVD veya ISO dosyası) oluşturma seçeneğini seçin. Bu işlem, işletim sistemi bölümleme yöntemlerini seçmenizi isteyecektir, bu nedenle ilgili seçeneği seçmeniz gerekecektir. ISO dosyası sonraki ekranda
- Dil, bölüm ve mimari seçerek kurulum programını yapılandırın. İşlem tamamlandığında, tıklamanız gerekecek. aşağıdaki.
- VirtualBox'ı çalıştırın ve sekmeyi seçin yeniArdından, sanal makine için bir ad girin ve sistem türünü ve sürümünü seçin. Her şey hazır olduğunda, ... düğmesine tıklayın. SonrakiArdından, sanal makinenin sahip olacağı RAM miktarını seçmeniz ve bir dosya oluşturmanız gerekecek. sabit diskBu alanı sabit bir boyutta tutabilir veya dinamik olarak ayırabilirsiniz.
- ISO dosyasını kullanarak işletim sistemini kurun. Windows için indirdiğiniz dosyayı (bu adımı değiştirebilir ve Linux veya MacOS'u seçebilirsiniz). Bunu yapmak için, üzerine tıklamanız gerekecek. yapılandırmaseçin depolamaOptik sürücüye ve ardından üzerine tıklayın. Başlatmak.
- Kurulum talimatlarını izleyerek işlemi tamamlayın. İşletim sistemi yapılandırması.
OSINTUX'u İndir
- Sanal makineyi kurduktan sonra Bilgisayarınızda açık kaynaklı istihbarat programını indirebileceksiniz. Tek yapmanız gereken tarayıcınızı kullanarak web sitesine gitmek. OSINTUX, Bunu yapmak için URL'yi yazmanız gerekecek.
http://www.osintux.org. - sekmeye git İndirmeBu pencerede mevcut çalıştırılabilir dosyaları bulacaksınız. Dosya adı, indirme türü, boyutu, sürümü ve sha256 özeti hakkında bilgi edineceksiniz.
- Size en uygun olanı tıklayarak seçin. HTTP, Tıklayın indir ve sonra kurtarmak. Bitirmek için Kurulum işlemine ilişkin adımlara devam edin..
Çalışmalarımızda kullanmak üzere OSINTUX üzerine kurulu tüm araçların listesi
Aşağıda OSINTUX'ta yüklü olan tüm araçları göstereceğiz:
Belati v.0.2.4.1
Meta verileri analiz etmek ve alan adları ve diğer unsurlar hakkında bilgi edinmekten sorumludur .
Aynı yerdeler:
- afiş kapma
- Django Web Yönetimi
- Belge Meta Verileri/Exif Çıkarıcı Belge Yazar Meta Verileri
- E-postalar ve Belgeler Herkese Açık Git Bulucu (alan adı/alt alan adı içinde)
- Sahte ve Rastgele Kullanıcı Aracısı (Engellemeyi Önleme)
- Şirket ve Çalışan Bilgilerini Toplayın
- Makine Web Uygulaması
- MIT PGP Genel Anahtarından Posta Toplayıcı
- Web Sitesi ve Arama Motorundan E-posta Toplayıcı
- Hasat için Vekil Desteği
- Arama motorundan alan adı için kamuya açık belge.
- Alan adı/alt alan adında herkese açık SVN bulucu
- Alan adı/alt alan adında txt kazıyıcı
- Tüm alt alan adları taranıyor.
- Sunucu Kazıma
- Belati için Kurulum Sihirbazı/Yapılandırma
- Belati sonuçlarının saklanması için SQLite3 veritabanı desteği.
- Alt alan adı numaralandırma hizmeti
- DNS eşleme/bölge tarama desteği
- Yalnızca web sunucusu modu
- Whois (Endonezya Alan Adı Desteği)
Ürkütücü v1.4
Bu platform sayesinde, bir Flickr veya Twitter hesabının coğrafi konumunu bulabilir ve raporu CSV veya KML formatında dışa aktarabilirsiniz. Bu, IP üçgenlemesi temelinde Google Haritalar'ı kullanarak tam konumu belirlemenizi sağlayacaktır .
CrunchBase
Dünyanın herhangi bir yerinde yenilik yapmış şirketler hakkında bilgi edinmeniz ve çalışanları hakkında bilgi sahibi olmanız gerektiğinde, OSINTUX tarafından sunulan bu aracı kullanabilirsiniz . Bu veri toplama yöntemi sayesinde, belirli bir pazar sektöründeki trendleri keşfetmek ve yorumlamak çok daha kısa ve kolay bir süreç haline gelecektir.
OSINT için Datasploit
Açık kaynaklı istihbaratı otomatik olarak elde etmeniz gerektiğinde bu aracı kullanabileceksiniz. Bu sayede, diğer verilerin yanı sıra sosyal medya kullanıcı adlarını, e-posta adreslerini ve telefon numaralarını öğrenebilirsiniz . Ayrıca, elde ettiğiniz sonuçları, takip ettiğiniz kişiye kayıtlı olan veya olmuş alan adları ve alt alan adları hakkında bilgi sağlayan diğer kaynaklarla ilişkilendirebilirsiniz.
Dmitry (Deepmagic bilgi toplama aracı)
Eğer bir hosting hizmetinin alan adlarını, alt alan adlarını ve e-posta adreslerini öğrenmek gibi bilgileri incelemek ve analiz etmek istiyorsanız , C dilinde geliştirilmiş bu aracı kullanmanız gerekecektir.
Exiftool v11.03
AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB ve XMP formatlarındaki video ve resimlerden meta verileri hızlı ve otomatik olarak elde edebilirsiniz.
Google Siber Saldırı Veritabanı
Google kullanarak OSINT ( Açık Kaynak İstihbaratı ) yapmak istiyorsanız , arama motorunu açık kaynaklı bir arama aracı olarak kullanan bu platformu kullanabilirsiniz. Ardından, atanan kategorilere göre bulduğu özelliklere dayanarak bir rapor oluşturacaktır.
Aşağıda size göstereceğimiz gibi:
- Hata mesajları.
- Önemli bilgiler içeren dosyalar.
- Şifreleri içeren dosyalar.
- Kullanıcı adlarını içeren dosyalar.
- Dayak noktaları.
- Ağ veya güvenlik açığı verileri.
- Giriş portallarını içeren sayfalar.
- Hassas dizinler.
- Hassas çevrimiçi alışveriş bilgileri.
- Çeşitli çevrimiçi cihazlar.
- Güvenlik açığı bulunan sunucular.
- Güvenlik açığı bulunan dosyalar.
- Web sunucusu tespiti.
Infoga – E-postayla Bilgi Toplama vM4110k
Bu çevrimiçi aracı her kullandığınızda, çeşitli arama motorları aracılığıyla e-posta hesapları hakkında bilgi toplayabilirsiniz . Bir markanın veya şirketin çevrimiçi görünürlüğünü anlamak için idealdir.
coğrafi IP
Aracın adı her şeyi açıklıyor; görevi bir IP adresinin coğrafi konumunu belirlemektir.
Glassdoor
OSINTUX tarafından sunulan bu aracı kullanarak belirli bir şirket hakkında bilgi bulabilirsiniz. Bu sayede, diğer şeylerin yanı sıra, maaş seviyeleri, çalışan sayısı, çalışan yorumları ve farklı ofislerin konumları hakkında bilgi edinebilirsiniz .
biliyorum
Bir kullanıcı adının kullanılabilirliğini öğrenmeniz gerektiğinde , 500'den fazla platformda arama yapan bu aracı kullanabilirsiniz.
Maltego v4.1.6.11045
İnternette OSINT kullanılarak toplanan tüm bilgileri bir bakışta anlamak için ideal bir araçtır . Çünkü bu araç , işlevlerini FOCA ile birleştirerek analiz edilmesi kolay bir grafik oluşturur.
Bahsetme Haritası
Twitter kullanıcı profillerini ve hashtag'lerini analiz etmek istiyorsanız, trend konuları hızlıca belirlemek için OSINTUX üzerinden sosyal ağ aracılığıyla bu araca erişebilirsiniz. En önemli özelliği ise bilgisayarınıza herhangi bir yazılım yüklemenizi gerektirmemesidir.
Metagoofil v2.2
E-posta ile ilgili bilgileri, belge oluşturmak için kullanılan programları ve söz konusu yazılımların güvenlik açıklarını, doc, docx, pdf, ppt, pptx, xls ve xlsx formatlarındaki herkese açık dosyalardan çıkarabileceksiniz.
Bay Looker
Bu araç IPv6 ile çalışır ve Shodan gibi arama motorlarını simüle etmek veya IPv4-IPv6 ilişkisine sahip savunmasız DNS sunucularını bulmak için kullanılır.
Netcraft
Bu program, belirli bir sunucu hakkında istihbarat toplamak için kullanılır . Sadece birkaç adımda, istenen bilgilere ulaşabilirsiniz. IP adresi , sahip adı ve DNS verileri gibi bilgileri elde etmek için analiz etmek istediğiniz web sitesinin URL'sini girmeniz yeterlidir.
Shodan
Shodan, OSINTUX tarafından sunulan ve güvenlik kontrollerine karşı savunmasız cihazları belirleyen bir arama motorudur . Bu, güvenlik kameraları gibi kişisel gizlilik için önemli olan çeşitli cihazların güvenliğini güçlendirmeye yardımcı olur.
açık şirketler
Bu, dünya çapında çok sayıda şirket hakkında bilgi içeren bir veritabanıdır . Tahminlere göre, küresel olarak 100 milyondan fazla şirket hakkında istihbarat toplama faaliyeti yürütülebilir. Bu nedenle, bu kuruluşların üyeleri tarafından gerçekleştirilen kara para aklama, yolsuzluk veya diğer yasadışı faaliyetlerin analiz edilmesi gerektiğinde, bu OSINTUX aracı kullanılabilir.
Operasyonel Çerçeve
Sunucularda bulunan dijital parmak izleri, sunucuda barındırılan alan adlarının ve e-postaların sahipleri hakkında bilgi çıkarmak ve bu bilgilere ulaşmak için kullanılabilir.
OSINT-Spy v0.0.1
OSINTUX'un sunduğu bu özellik, kullanıcıların ilgili API'leri kullanarak açık kaynaklardan bilgi bulmalarını sağlar . Bu sayede kişiler, e-postalar , coğrafi konum ve gerçekleştirdikleri herhangi bir aktiviteyle ilgili bilgilere ulaşabilirsiniz . Kötü amaçlı dosyalarla çalışmak ve Bitcoin blok hareketlerini izlemek için idealdir.
OSRFramework v2018
OSRFramework , yetenekleri ve kullanım kolaylığı sayesinde OSINTUX'un en yaygın kullanılan özelliklerinden biridir . Yüzlerce platformu sorgulayarak kullanıcı bilgilerini, telefon numaralarını ve e-posta adreslerini çıkarabilir .
Linux için kullanılabilen komutlar şunlardır:
- usuf.py
- mailfy.py
- aramafy.py
- telefonla.py
- tify.py
OSINT Çerçevesi
OSINTFramework'ün istihbarat toplama için sunduğu işlev , bir kontrol sisteminde mevcut olan güvenlik açıklarını tespit etmek ve bu sorunu çözmek için hangi araçların kullanılabileceğini belirlemektir.
PIPL
OSINTUX, Twitter ve Facebook gibi sosyal ağlara odaklanan özel bir kişi arama motoru sunmaktadır . İzlemek istediğiniz verileri girmeniz yeterlidir; isimler, telefon numaraları ve hatta coğrafi konumlar elde edeceksiniz.
Recon-NG v4.9.3
Bu araç sayesinde sunucu adları , IP adresleri, e-postalar ve coğrafi konumlar gibi verilerle ilgili bilgilere ulaşabilirsiniz .
SosyalVarlık
Twitter hesaplarını incelemeniz gerektiğinde , OSINTUX tarafından sunulan bu aracı kullanarak ilgilendiğiniz tweet'lerin coğrafi konumunu otomatik olarak belirleyebilirsiniz .
sosyal söz
Socialmention arama motorunu kullanarak sosyal medya verilerini toplayıp analiz edebileceksiniz . Bu sayede kullanıcılar ve farklı platformlardaki faaliyetleri hakkında bilgi ve istatistiklere ulaşabileceksiniz.
SpiderFoot v2.12
Bu araç, izleme işlemi için farklı arama motorları kullanır ve kişilerle ve web siteleriyle ilgili bilgileri kolayca bulmaya yardımcı olur. Google, Shodan ve Bing gibi arama motorlarını kullanır.
Hasat Makinesi v2.2a
Bu OSINTUX özelliği , pasif yöntemler kullanarak açık kaynaklardan bilgi bulmanızı sağlar . E-posta adresleri, sosyal medya profilleri ve telefon numaraları gibi unsurlarla ilgili verileri analiz eden arama motorlarından yararlanır .
TinEye
TinEye'ı arama motoru olarak kullanmak, bu aracın bilgisayarınızdan yükleyebileceğiniz veya programa URL'sini verebileceğiniz görsellerle ilgili verileri bulmasını sağlar . Sinir ağları ve makine öğrenimiyle çalışarak ters görsel aramaları mümkün kılar.
Tinfoleak v2.1
Bu, Twitter ile çalışan, Python ile tasarlanmış bir araçtır . İzlemek istediğiniz verileri girersiniz ve program, kullanıcıların sosyal medya hesaplarıyla ilgili zengin bir bilgi yelpazesi sunar. Bu, Twitter'da etkileşim kurmak için kullanılan görselleri, isimleri, e-posta adreslerini ve cihazları daha kolay bulmanıza yardımcı olacaktır.
İki grafik
Önceki araç gibi, bu OSINTUX özelliği de Twitter API'si ile çalışır , böylece kullanıcılar, hashtag'ler ve anahtar kelimelerle ilgili bilgileri otomatik olarak elde edebilirsiniz.
DNS'yi görüntüle
IP adreslerinin ve DNS sunucularının geçmişini görüntülemeniz gerektiğinde , bu platformu yalnızca alan adını girerek kullanabilirsiniz. Ancak hepsi bu kadar değil; diğer şeylerin yanı sıra ters WHOIS sorguları , IP konumu ve HTTP protokol başlıkları da bulabilirsiniz .
SenGetSignal
YouGetSignal, özellikleriyle istihbarat yetenekleri sunan basit bir platformdur . Telefon numaralarını, e-posta adreslerini ve hatta Whois bilgilerini coğrafi olarak konumlandırabileceksiniz.
Whois
Bu OSINTUX aracıyla bir URL , alan adı, alt alan adı ve e-posta adresi hakkında bilgi edinebilirsiniz .
