Якщо вам потрібно знайти людину за допомогою відкритих або безкоштовних джерел в Інтернеті , вам знадобиться інструмент OSINTUX . Це дозволить вам знайти пов’язану інформацію за допомогою автоматизованих методів.
Щоб правильно використовувати OSINTUX, вам потрібно знати, для чого призначений цей інструмент і як його встановити на віртуальну машину . Ви знайдете цю інформацію в абзацах цієї публікації.
Але це ще не все; ви також дізнаєтеся про всі інструменти, встановлені в OSINTUX , щоб виконувати свою роботу як справжній професіонал. Не пропустіть нічого, якщо хочете стати експертом у комп'ютерному інтелекті.
Що таке OSINTUX і для чого використовується цей інструмент?
OSINTUX – це програма, яка використовує різні інструменти для збору розвідувальних даних в Інтернеті за допомогою даних з відкритого коду . Це дозволяє відстежувати людину, ідентифікувати домени веб-сайтів, що містять її ім'я, знаходити пов'язані IP-адреси та знаходити імена користувачів у соціальних мережах.
Дізнайтеся покроково, як встановити OSINTUX у віртуальну машину для аналізу з відкритим кодом
Нижче наведено кроки, які потрібно виконати для встановлення OSINTUX на віртуальну машину:
Створіть віртуальну машину
Перше, що вам потрібно зробити, це створити віртуальну машину на вашому комп’ютері , тому вам потрібно знати ресурси вашого ПК. Вам потрібно буде перевірити оперативну пам’ять, жорсткий диск та встановлену операційну систему.
Далі вам потрібно буде завантажити інструмент VirtualBox:
Завантажити VirtualBox для Windows
- Після того, як ви все підготуєте, вам потрібно буде вибрати потрібну ОС.У цьому випадку ми використовуватимемо Windows. Вам потрібно буде перейти на офіційний веб-сайт Windows і натиснути кнопку «Завантажити інструмент зараз». Потім, Вам потрібно буде запустити MediaCreationTool і виберіть опцію створення інсталяційного носія (флеш-накопичувач USB, DVD або ISO-файл) для іншого ПК. Вам буде запропоновано вибрати методи розділення операційної системи, тому вам потрібно буде вибрати цю опцію Файл ISO на наступному екрані.
- Налаштуйте програму встановлення, вибравши мову, розділ та архітектуру. Після завершення вам потрібно буде натиснути на Після.
- Запустіть VirtualBox і виберіть вкладку новийДалі введіть назву віртуальної машини та виберіть тип і версію системи. Коли все буде готово, натисніть кнопку... ДаліДалі вам потрібно буде вибрати обсяг оперативної пам'яті віртуальної машини та створити жорсткий дискякі можна мати фіксований розмір або резервувати динамічно.
- Встановіть операційну систему за допомогою ISO-файлу який ви завантажили для Windows (ви можете змінити цей крок і вибрати Linux або MacOS). Для цього вам потрібно буде натиснути на конфігурація, виберіть ЗберіганняКлацніть на оптичному приводі, а потім на Початок.
- Дотримуйтесь інструкцій з встановлення, щоб завершити конфігурація операційної системи.
Завантажити OSINTUX
- Після встановлення віртуальної машини На своєму комп’ютері ви зможете завантажити програму з відкритим кодом для аналізу даних. Все, що вам потрібно зробити, це перейти на веб-сайт за допомогою браузера. OSINTUX, Для цього вам потрібно буде написати URL-адресу
http://www.osintux.org. - Перейдіть на вкладку ЗавантаженняУ цьому вікні ви знайдете доступні виконувані файли. Ви матимете інформацію про назву файлу, тип завантаження, розмір, версію та хеш sha256.
- Оберіть той, який вам найбільше підходить, натиснувши HTTPНатисніть на скачати а потім в економити. До кінця Продовжуйте виконувати кроки процесу встановлення.
Список усіх інструментів, встановлених на OSINTUX для використання в нашій роботі
Нижче ми покажемо вам усі інструменти, встановлені в OSINTUX:
Белаті версії 0.2.4.1
Він відповідає за аналіз метаданих та отримання інформації про домени та інші елементи.
Вони знаходяться в одному місці:
- Захоплення банера
- Веб-керування Django
- Метадані документа/Exif Extractor Метадані автора документа
- Пошук електронних листів та документів у публічному Git-файлі в домені/піддомені
- Фальшивий та випадковий агент користувача (запобігання блокуванню)
- Зберіть інформацію про публічну компанію та співробітників
- Машинний веб-аплікатор
- Збірник пошти з відкритого ключа MIT PGP
- Збирач пошти з веб-сайту та пошукової системи
- Підтримка проксі для збору врожаю
- Публічний документ для домену з пошукової системи
- Публічний пошук SVN у домені/піддомені
- txt-скрепер у домені/піддомені
- Сканування всіх піддоменів
- Збір даних зі сервера
- Майстер налаштування/Конфігурація для Belati
- Підтримка бази даних SQLite3 для зберігання результатів Belati
- Служба перерахування піддоменів
- Підтримка DNS-картування / сканування зон
- Режим лише веб-сервера
- Whois (підтримка індонезійських доменів верхнього рівня)
Жахливий v1.4
За допомогою цієї платформи ви можете знайти географічне розташування облікового запису Flickr або Twitter та експортувати звіт у форматі CSV або KML. Це дозволить вам використовувати Карти Google для визначення точного місцезнаходження на основі тріангуляції IP-адрес.
Crunchbase
Коли вам потрібно знайти інформацію про компанії, які впровадили інновації будь-де у світі, і хочете дізнатися про їхніх співробітників, ви можете скористатися інструментом, що пропонується OSINTUX . Виявлення тенденцій у певному секторі ринку стане набагато коротшим і простішим для інтерпретації процесом за допомогою цього методу збору даних.
Розслідування даних для OSINT
Ви зможете використовувати цей інструмент, коли вам потрібно автоматично отримувати інформацію з відкритих джерел. Таким чином, ви можете знайти імена користувачів соціальних мереж, адреси електронної пошти та номери телефонів, серед інших даних . Крім того, ви можете пов’язати отримані результати з іншими джерелами, які нададуть інформацію про домени та субдомени, зареєстровані або були зареєстровані на особу, яку ви відстежуєте.
Дмитро (інструмент збору інформації Deepmagic)
Якщо вам потрібно вивчити та проаналізувати певний хостинг-сервіс, щоб дізнатися його домени, піддомени та адреси електронної пошти, серед іншого, вам знадобиться цей інструмент, розроблений мовою C.
Exiftool версії 11.03
Ви можете швидко та автоматично отримувати метадані з відео та зображень у форматах AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB та XMP.
База даних хакерів Google
Якщо ви хочете виконати OSINT-розслідування за допомогою Google, ви можете скористатися цією платформою, оскільки вона працює за допомогою пошукової системи як інструменту пошуку з відкритим кодом. Потім вона генеруватиме звіт на основі знайдених характеристик відповідно до призначених категорій.
Які ми вам покажемо нижче:
- Повідомлення про помилки.
- Файли, що містять цікаву інформацію.
- Файли, що містять паролі.
- Файли, що містять імена користувачів.
- Опорні точки.
- Дані про мережу або вразливість.
- Сторінки, що містять портали входу.
- Конфіденційні каталоги.
- Конфіденційна інформація про онлайн-покупки.
- Різні онлайн-пристрої.
- Вразливі сервери.
- Вразливі файли.
- Виявлення веб-сервера.
Infoga – збір інформації електронною поштою vM4110k
Щоразу, коли ви користуєтеся цим онлайн-інструментом, ви можете збирати інформацію про облікові записи електронної пошти через різні пошукові системи. Це ідеально підходить для розуміння онлайн-видимості бренду чи компанії.
GeoIP
Назва інструменту говорить сама за себе; його завдання — визначити географічне розташування IP-адреси.
Glassdoor
Ви можете скористатися цим інструментом, що пропонує OSINTUX , щоб знайти інформацію про певну компанію. Таким чином, ви можете дізнатися, серед іншого, про рівень заробітної плати, кількість співробітників, відгуки про співробітників та розташування різних офісів.
Знам
Щоразу, коли вам потрібно дізнатися про доступність імені користувача , ви можете скористатися цим інструментом, оскільки він здійснює пошук на понад 500 платформах.
Мальтего версії 4.1.6.11045
Це ідеальний інструмент для швидкого розуміння всієї інформації, зібраної за допомогою OSINT в Інтернеті. Це пояснюється тим, що інструмент поєднує свої функції з FOCA , що призводить до створення графіка, який легко аналізувати.
Згадка на мапі
Якщо ви хочете проаналізувати профілі користувачів Twitter та хештеги , ви можете отримати доступ до цього інструменту з OSINTUX через соціальну мережу , щоб швидко визначити трендові теми. Ключовою особливістю є те, що він не вимагає встановлення жодного програмного забезпечення на ваш комп’ютер.
Метагуфіл версії 2.2
Ви зможете витягувати інформацію, пов'язану з електронною поштою, програмами, що використовуються для створення документів, та слабкими місцями цього програмного забезпечення, із загальнодоступних файлів у форматах doc, docx, pdf, ppt, pptx, xls та xlsx .
Пан Лукер
Цей інструмент працює з IPv6 та використовується для імітації пошукових систем, таких як Shodan , або для пошуку вразливих DNS- серверів , які мають зв'язок IPv4-IPv6.
Netcraft
Ця програма використовується для збору інформації про певний хост . Лише за кілька кроків ви можете отримати запитувану інформацію. Просто введіть URL-адресу веб-сайту, який ви хочете проаналізувати, щоб отримати таку інформацію, як IP-адреса , ім'я власника та дані DNS, серед інших елементів.
Шодан
Shodan — це пошукова система від OSINTUX , яка виявляє пристрої, вразливі до засобів контролю безпеки . Це допомагає посилити захист різних пристроїв, важливих для особистої конфіденційності, таких як камери відеоспостереження.
Відкриті корпорації
Це база даних, що містить інформацію про величезну кількість компаній по всьому світу . За оцінками, збір розвідувальних даних може проводитися про понад 100 мільйонів компаній у всьому світі. Тому, коли виникає потреба проаналізувати відмивання грошей, корупцію чи будь-яку іншу незаконну діяльність, що здійснюється членами цих організацій, можна використовувати цей інструмент OSINTUX.
Операційна структура
Цифрові відбитки пальців, знайдені на серверах, можна використовувати для вилучення та отримання інформації про власників доменів та електронних листів, розміщених на сервері.
OSINT-шпигун версії 0.0.1
Ця функція, що пропонується OSINTUX, дозволяє користувачам знаходити інформацію з відкритих джерел за допомогою відповідних API. Таким чином, ви можете знайти інформацію, пов'язану з людьми, електронними листами , геолокацією та будь-якою їхньою діяльністю . Вона ідеально підходить для роботи зі шкідливими файлами та відстеження переміщення блоків Bitcoin.
OSRFramework версії 2018
OSRFramework є однією з найбільш широко використовуваних функцій OSINTUX завдяки своїм можливостям та простоті використання. Він може витягувати інформацію про користувачів, номери телефонів та адреси електронної пошти, запитуючи сотні платформ.
Для Linux доступні такі команди:
- usufy.py
- mailfy.py
- searchfy.py
- phonefy.py
- tify.py
OSINT-фреймворк
Функція, яку пропонує OSINTFramework для збору розвідувальних даних, полягає у виявленні вразливостей, що існують у системі керування , та визначенні інструментів, які можна використовувати для вирішення цієї проблеми.
PIPL
OSINTUX пропонує спеціалізовану пошукову систему, яка орієнтована на соціальні мережі, такі як Twitter та Facebook . Просто введіть дані, які ви хочете відстежувати, і ви отримаєте імена, номери телефонів і навіть географічне розташування.
Recon-NG версії 4.9.3
За допомогою цього інструменту ви можете знайти інформацію, пов’язану з іменами хостів , IP-адресами, електронними листами та географічним розташуванням , серед інших даних.
Соціальний підшипник
Коли вам потрібно вивчити облікові записи Twitter , ви можете скористатися цим інструментом, запропонованим OSINTUX , для автоматичного визначення географічного розташування твітів , які вас цікавлять.
Соціальна згадка
Ви зможете збирати та аналізувати дані соціальних мереж за допомогою пошукової системи Socialmention . Це надасть вам аналітику та статистику про користувачів та їхню активність на різних платформах.
SpiderFoot версії 2.12
Цей інструмент використовує різні пошукові системи для процесу визначення слідів , допомагаючи легко знаходити інформацію, пов’язану з людьми та веб-сайтами. Він використовує такі пошукові системи, як Google, Shodan та Bing.
Комбайн v2.2a
Ця функція OSINTUX дозволяє знаходити інформацію з відкритих джерел за допомогою пасивних методів. Вона використовує пошукові системи , які аналізують дані, пов’язані з адресами електронної пошти, профілями в соціальних мережах та номерами телефонів, серед інших елементів.
Зубчастий
Використання TinEye як пошукової системи дозволяє цьому інструменту знаходити дані, пов'язані із зображеннями, які ви можете завантажити зі свого комп'ютера або надати програмі URL-адресу . Він працює з нейронними мережами та машинним навчанням, що дозволяє здійснювати зворотний пошук зображень.
Tinfoleak версії 2.1
Це інструмент, розроблений на Python, який працює з Twitter . Ви вводите дані, які хочете відстежувати, і програма повертає безліч інформації, пов’язаної з обліковими записами користувачів у соціальних мережах. Це допоможе вам легше знаходити зображення, імена, адреси електронної пошти та пристрої, що використовуються для взаємодії в Twitter.
Дві діаграми
Як і попередній інструмент, ця функція OSINTUX працює з Twitter API , тому ви можете автоматично отримувати інформацію, пов’язану з користувачами, хештегами та ключовими словами.
ViewDNS
Коли вам потрібно переглянути історію IP-адрес та DNS-серверів , ви можете скористатися цією платформою, просто ввівши домен. Але це ще не все; ви також можете знайти зворотний пошук WHOIS , розташування IP- адреси та заголовки протоколу HTTP , серед іншого.
YouGetSignal
YouGetSignal — це проста платформа , яка пропонує аналітичні можливості завдяки своїм функціям. Ви зможете географічно знаходити номери телефонів, адреси електронної пошти та навіть інформацію Whois.
Хто є
За допомогою цього інструменту OSINTUX ви можете знайти інформацію про URL-адресу , домен, піддомен та адресу електронної пошти.
