Hướng dẫn cài đặt OSINTUX trên máy ảo để tìm kiếm thông tin? Hướng dẫn từng bước chi tiết.

Nếu bạn cần tìm kiếm thông tin về một người nào đó bằng cách sử dụng các nguồn mở hoặc miễn phí trên internet , bạn sẽ cần sử dụng công cụ OSINTUX . Công cụ này sẽ cho phép bạn tìm kiếm thông tin liên quan bằng các phương pháp tự động.

Để sử dụng OSINTUX đúng cách, bạn cần biết công cụ này dùng để làm gì và cách cài đặt nó trên máy ảo . Bạn sẽ tìm thấy thông tin này trong các đoạn văn của bài viết này.

Nhưng đó chưa phải là tất cả; bạn cũng sẽ được học về tất cả các công cụ được cài đặt trong OSINTUX để giúp bạn làm việc như một chuyên gia thực thụ. Đừng bỏ lỡ bất cứ điều gì nếu bạn muốn trở thành chuyên gia về trí tuệ máy tính.

OSINTUX là gì và công cụ này được sử dụng để làm gì?

OSINTUX là một chương trình sử dụng nhiều công cụ khác nhau để thu thập thông tin tình báo trên internet bằng cách sử dụng dữ liệu nguồn mở . Điều này cho phép bạn theo dõi một người, xác định các tên miền trang web có chứa tên của họ, phát hiện các địa chỉ IP liên quan và tìm tên người dùng trên mạng xã hội.

Tìm hiểu từng bước cách cài đặt OSINTUX trong máy ảo dành cho tình báo nguồn mở.

Dưới đây là các bước bạn cần thực hiện để cài đặt OSINTUX trên máy ảo:

Tạo một máy ảo

Việc đầu tiên bạn cần làm là tạo một máy ảo trên máy tính của mình , vì vậy bạn cần biết cấu hình máy tính của mình. Bạn cần kiểm tra RAM, dung lượng ổ cứng và hệ điều hành đã cài đặt.

Tiếp theo, bạn cần tải xuống công cụ VirtualBox:

Tải xuống VirtualBox cho Windows

• Sau khi đã chuẩn bị mọi thứ xong xuôi, bạn sẽ phải chọn hệ điều hành mình muốn sử dụng.Trong trường hợp này, chúng ta sẽ sử dụng Windows. Bạn cần truy cập trang web chính thức của Windows và nhấp vào "Tải xuống công cụ ngay bây giờ". Sau đó, Bạn cần chạy MediaCreationTool. và chọn tùy chọn tạo phương tiện cài đặt (ổ USB flash, DVD hoặc tệp ISO) cho máy tính khác. Thao tác này sẽ yêu cầu bạn chọn phương pháp phân vùng hệ điều hành, vì vậy bạn cần chọn tùy chọn đó. Tập tin ISO trên màn hình tiếp theo
• Cấu hình chương trình cài đặt bằng cách chọn ngôn ngữ, phân vùng và kiến ​​trúc. Khi hoàn tất, bạn cần nhấp vào tiếp theo.
• Chạy VirtualBox và chọn tab mớiTiếp theo, nhập tên cho máy ảo và chọn loại hệ thống cũng như phiên bản. Sau khi mọi thứ đã sẵn sàng, hãy nhấp vào... Trang TiếpTiếp theo, bạn cần chọn dung lượng RAM mà máy ảo sẽ có và tạo một tệp cấu hình. ổ cứngBạn có thể chọn kích thước cố định hoặc đặt trước linh hoạt.
• Cài đặt hệ điều hành bằng tệp ISO. mà bạn đã tải xuống cho Windows (bạn có thể thay đổi bước này và chọn Linux hoặc MacOS). Để làm điều này, bạn sẽ phải nhấp vào cấu hình, chọn Lưu trữNhấp vào ổ đĩa quang rồi nhấp vào... Bắt đầu.
• Hãy làm theo hướng dẫn cài đặt để hoàn tất. Cấu hình hệ điều hành.

Tải xuống OSINTUX

• Sau khi bạn đã cài đặt máy ảo. Trên máy tính của bạn, bạn có thể tải xuống chương trình tình báo nguồn mở. Tất cả những gì bạn cần làm là truy cập trang web bằng trình duyệt của mình. OSINTUX, Để làm điều này, bạn cần viết URL. http://www.osintux.org.
• Đi tới tab TÀI LIỆUTrong cửa sổ này, bạn sẽ tìm thấy các tệp thực thi có sẵn. Bạn sẽ có thông tin về tên tệp, loại tải xuống, kích thước, phiên bản và mã băm sha256.
• Hãy chọn lựa phương án phù hợp nhất với bạn bằng cách nhấp vào. HTTPNhấp vào tải về và sau đó trong tiết kiệm. Để kết thúc Tiếp tục với các bước của quy trình cài đặt..

Danh sách tất cả các công cụ được cài đặt trên OSINTUX để sử dụng trong công việc của chúng ta.

Dưới đây chúng tôi sẽ giới thiệu cho bạn tất cả các công cụ đã được cài đặt trong OSINTUX:

Belati v.0.2.4.1

Nó chịu trách nhiệm phân tích siêu dữ liệu và thu thập thông tin về các miền và các yếu tố khác.

Họ đang ở cùng một địa điểm:

• Chụp biểu ngữ
• Quản lý web Django
• Trình trích xuất siêu dữ liệu/Exif của tài liệu Siêu dữ liệu tác giả tài liệu
• Email và Tài liệu Công khai Git Finder trong tên miền/tên miền phụ
• Tác nhân người dùng giả mạo và ngẫu nhiên (Ngăn chặn việc bị chặn)
• Thu thập thông tin công ty đại chúng và nhân viên
• Máy dán màng tự động
• Công cụ thu thập thư từ khóa công khai PGP của MIT
• Thu thập email từ trang web và công cụ tìm kiếm
• Hỗ trợ máy chủ proxy để thu thập dữ liệu
• Tài liệu công khai cho tên miền từ công cụ tìm kiếm
• Công cụ tìm kiếm SVN công khai trong tên miền/tên miền con
• Trình trích xuất văn bản trong tên miền/tên miền phụ
• Đang quét tất cả các tên miền phụ
• Thu thập dữ liệu từ máy chủ
• Trình hướng dẫn thiết lập/Cấu hình cho Belati
• Hỗ trợ cơ sở dữ liệu SQLite3 để lưu trữ kết quả Belati.
• Dịch vụ liệt kê tên miền phụ
• Hỗ trợ ánh xạ DNS / Quét vùng
• Chế độ chỉ dành cho máy chủ web
• Whois (Hỗ trợ tên miền cấp cao nhất của Indonesia)

Creepy v1.4

Với nền tảng này, bạn có thể tìm ra vị trí địa lý của tài khoản Flickr hoặc Twitter và xuất báo cáo ở định dạng CSV hoặc KML. Điều này sẽ cho phép bạn sử dụng Google Maps để xác định vị trí chính xác dựa trên phương pháp định vị tam giác bằng địa chỉ IP.

Crunchbase

Khi bạn cần tìm thông tin về các công ty đã có những đổi mới đột phá trên toàn thế giới và muốn tìm hiểu về nhân viên của họ, bạn có thể sử dụng công cụ này do OSINTUX cung cấp . Việc khám phá các xu hướng trong một lĩnh vực thị trường cụ thể sẽ trở nên ngắn gọn và dễ dàng hơn nhiều nhờ phương pháp thu thập dữ liệu này.

Khai thác dữ liệu cho OSINT

Bạn có thể sử dụng công cụ này khi cần tự động thu thập thông tin tình báo từ các nguồn mở. Bằng cách này, bạn có thể tìm ra tên người dùng mạng xã hội, địa chỉ email và số điện thoại, cùng nhiều dữ liệu khác . Hơn nữa, bạn có thể liên kết các kết quả thu được với các nguồn khác để có thông tin về các tên miền và tên miền phụ đã hoặc đang được đăng ký cho người mà bạn đang theo dõi.

Dmitry (công cụ thu thập thông tin Deepmagic)

Nếu bạn cần nghiên cứu và phân tích một dịch vụ lưu trữ cụ thể để tìm hiểu các tên miền, tên miền phụ và địa chỉ email của nó, cùng nhiều thông tin khác, bạn sẽ cần sử dụng công cụ này, được phát triển bằng ngôn ngữ C.

Exiftool v11.03

Bạn có thể nhanh chóng và tự động trích xuất siêu dữ liệu từ video và hình ảnh có định dạng AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB và XMP.

Cơ sở dữ liệu hack của Google

Nếu bạn muốn thực hiện OSINT bằng Google, bạn có thể sử dụng nền tảng này vì nó hoạt động bằng cách sử dụng công cụ tìm kiếm như một công cụ tìm kiếm mã nguồn mở. Sau đó, nó sẽ tạo ra một báo cáo dựa trên các đặc điểm tìm thấy, theo các danh mục được chỉ định.

Chúng tôi sẽ trình bày cho bạn thấy điều đó ở bên dưới:

• Thông báo lỗi.
• Các tập tin chứa thông tin quan trọng.
• Các tập tin chứa mật khẩu.
• Các tập tin chứa tên người dùng.
• Những bước tiến quan trọng.
• Dữ liệu mạng hoặc lỗ hổng bảo mật.
• Các trang chứa cổng đăng nhập.
• Các thư mục nhạy cảm.
• Thông tin nhạy cảm khi mua sắm trực tuyến.
• Nhiều thiết bị trực tuyến khác nhau.
• Các máy chủ dễ bị tấn công.
• Các tập tin dễ bị tổn thương.
• Phát hiện máy chủ web.

Infoga – Thu thập thông tin email vM4110k

Mỗi lần sử dụng công cụ trực tuyến này, bạn có thể thu thập thông tin về các tài khoản email thông qua nhiều công cụ tìm kiếm khác nhau. Công cụ này rất lý tưởng để hiểu rõ mức độ hiện diện trực tuyến của một thương hiệu hoặc công ty.

GeoIP

Tên của công cụ đã nói lên tất cả; nhiệm vụ của nó là xác định vị trí địa lý của một địa chỉ IP.

Glassdoor

Bạn có thể sử dụng công cụ này do OSINTUX cung cấp để tìm thông tin về một công ty cụ thể. Bằng cách này, bạn có thể tìm hiểu về mức lương, số lượng nhân viên, đánh giá của nhân viên và vị trí của các văn phòng khác nhau, cùng nhiều thông tin khác.

biết

Bất cứ khi nào bạn cần kiểm tra xem tên người dùng có khả dụng hay không , bạn có thể sử dụng công cụ này, vì nó tìm kiếm trên hơn 500 nền tảng.

Maltego v4.1.6.11045

Đây là công cụ lý tưởng để hiểu nhanh chóng tất cả thông tin thu thập được bằng OSINT trên internet. Điều này là do công cụ này kết hợp các chức năng của nó với FOCA , tạo ra một biểu đồ dễ phân tích.

Bản đồ đề cập

Nếu bạn muốn phân tích hồ sơ người dùng và hashtag trên Twitter , bạn có thể truy cập công cụ này từ OSINTUX thông qua mạng xã hội để nhanh chóng xác định các chủ đề đang thịnh hành. Một tính năng quan trọng là nó không yêu cầu cài đặt bất kỳ phần mềm nào trên máy tính của bạn.

Metagoofil v2.2

Bạn sẽ có khả năng trích xuất thông tin liên quan đến email, các chương trình được sử dụng để tạo tài liệu và các điểm yếu của phần mềm đó từ các tệp công khai ở định dạng doc, docx, pdf, ppt, pptx, xls và xlsx .

Ông Looker

Công cụ này hoạt động với IPv6 và được sử dụng để mô phỏng các công cụ tìm kiếm như Shodan hoặc để tìm các máy chủ DNS dễ bị tấn công và có mối quan hệ IPv4-IPv6.

Netcraft

Chương trình này được sử dụng để thu thập thông tin tình báo về một máy chủ cụ thể . Chỉ với vài bước đơn giản, bạn có thể nhận được thông tin cần thiết. Chỉ cần nhập URL của trang web bạn muốn phân tích để nhận được thông tin như địa chỉ IP , tên chủ sở hữu và dữ liệu DNS, cùng nhiều yếu tố khác.

Shodan

Shodan là một công cụ tìm kiếm do OSINTUX cung cấp , giúp xác định các thiết bị dễ bị tấn công bởi các biện pháp bảo mật . Điều này giúp tăng cường bảo mật cho nhiều thiết bị quan trọng đối với quyền riêng tư cá nhân, chẳng hạn như camera an ninh.

Công ty mở

Đây là một cơ sở dữ liệu chứa thông tin về một số lượng lớn các công ty trên toàn thế giới . Ước tính rằng việc thu thập thông tin tình báo có thể được thực hiện trên hơn 100 triệu công ty trên toàn cầu. Do đó, bất cứ khi nào cần phân tích hoạt động rửa tiền, tham nhũng hoặc bất kỳ hoạt động bất hợp pháp nào khác do các thành viên của các tổ chức này thực hiện, công cụ OSINTUX này có thể được sử dụng.

Khung vận hành

Dấu vân tay kỹ thuật số được tìm thấy trên máy chủ có thể được sử dụng để trích xuất và thu thập thông tin về chủ sở hữu các tên miền và email được lưu trữ trên máy chủ đó.

OSINT-Spy v0.0.1

Tính năng này do OSINTUX cung cấp cho phép người dùng tìm kiếm thông tin từ các nguồn mở bằng cách sử dụng API tương ứng. Bằng cách này, bạn có thể tìm thấy thông tin liên quan đến con người, email , vị trí địa lý và bất kỳ hoạt động nào họ đã thực hiện . Nó rất lý tưởng để xử lý các tập tin độc hại và theo dõi sự di chuyển của các khối Bitcoin.

OSRFramework v2018

OSRFramework là một trong những tính năng được sử dụng rộng rãi nhất của OSINTUX, nhờ vào khả năng và tính dễ sử dụng của nó. Nó có thể trích xuất thông tin người dùng, số điện thoại và địa chỉ email bằng cách truy vấn hàng trăm nền tảng.

Các lệnh có sẵn cho Linux là:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• tify.py

Khung OSINT

Chức năng mà OSINTFramework cung cấp cho việc thu thập thông tin tình báo là tìm ra các lỗ hổng tồn tại trong hệ thống điều khiển và xác định những công cụ nào có thể được sử dụng để giải quyết vấn đề này.

PIPL

OSINTUX cung cấp một công cụ tìm kiếm người dùng chuyên dụng tập trung vào các mạng xã hội như Twitter và Facebook . Chỉ cần nhập dữ liệu bạn muốn theo dõi, và bạn sẽ nhận được tên, số điện thoại, và thậm chí cả vị trí địa lý.

Recon-NG v4.9.3

Với công cụ này, bạn có thể tìm thấy thông tin liên quan đến tên máy chủ , địa chỉ IP, email và vị trí địa lý , cùng nhiều dữ liệu khác.

SocialBelling

Khi cần nghiên cứu các tài khoản Twitter , bạn có thể sử dụng công cụ này do OSINTUX cung cấp để tự động xác định vị trí địa lý của các tweet mà bạn quan tâm.

Giao lưu

Bạn có thể thu thập và phân tích dữ liệu mạng xã hội bằng công cụ tìm kiếm Socialmention . Điều này sẽ cung cấp cho bạn những hiểu biết và số liệu thống kê về người dùng và hoạt động của họ trên các nền tảng khác nhau.

SpiderFoot v2.12

Công cụ này sử dụng nhiều công cụ tìm kiếm khác nhau cho quá trình thu thập thông tin , giúp dễ dàng tìm thấy thông tin liên quan đến người và trang web. Nó sử dụng các công cụ tìm kiếm như Google, Shodan và Bing.

The Harvester v2.2a

Tính năng này của OSINTUX cho phép bạn tìm kiếm thông tin từ các nguồn mở bằng các phương pháp thụ động. Nó sử dụng các công cụ tìm kiếm để phân tích dữ liệu liên quan đến địa chỉ email, hồ sơ mạng xã hội và số điện thoại, cùng nhiều yếu tố khác.

Tine

Việc sử dụng TinEye như một công cụ tìm kiếm cho phép công cụ này tìm kiếm dữ liệu liên quan đến hình ảnh, mà bạn có thể tải lên từ máy tính của mình hoặc cung cấp URL cho chương trình . Nó hoạt động dựa trên mạng nơ-ron và máy học, cho phép tìm kiếm hình ảnh ngược.

Tinfoleak v2.1

Đây là một công cụ được thiết kế bằng Python và hoạt động với Twitter . Bạn nhập dữ liệu muốn theo dõi, và chương trình sẽ trả về rất nhiều thông tin liên quan đến tài khoản mạng xã hội của người dùng. Điều này sẽ giúp bạn dễ dàng tìm thấy hình ảnh, tên, địa chỉ email và thiết bị được sử dụng để tương tác trên Twitter.

biểu đồ hai phần

Giống như công cụ trước đó, tính năng này của OSINTUX hoạt động với API của Twitter , cho phép bạn tự động lấy thông tin liên quan đến người dùng, hashtag và từ khóa.

XemDNS

Khi cần xem lịch sử địa chỉ IP và máy chủ DNS , bạn có thể sử dụng nền tảng này chỉ bằng cách nhập tên miền. Nhưng đó chưa phải là tất cả; bạn cũng có thể tìm thấy thông tin tra cứu WHOIS ngược , vị trí IP và tiêu đề giao thức HTTP , cùng nhiều thông tin khác.

YouGetTín hiệu

YouGetSignal là một nền tảng đơn giản cung cấp khả năng phân tích thông tin thông qua các tính năng của nó. Bạn có thể xác định vị trí địa lý của số điện thoại, địa chỉ email và thậm chí cả thông tin Whois.

Ai là

Với công cụ OSINTUX này, bạn có thể tìm hiểu thông tin về URL , tên miền, tên miền phụ và địa chỉ email.