如何在虚拟机上安装 OSINTUX 以搜索信息?分步指南

最后更新: 06/06/2022
如何在虚拟机上安装 OSINTUX 以搜索信息

如果您需要利用互联网上的开放或免费资源来追踪某人,则需要使用OSINTUX工具。该工具可让您使用自动化方法查找相关信息。

要正确使用 OSINTUX,您需要了解该工具的用途以及如何在虚拟机上安装它。您可以在本文的各个段落中找到这些信息。

但这还不是全部;你还将学习OSINTUX中安装的所有工具,助你像真正的专业人士一样高效工作。如果你想成为计算机智能领域的专家,千万不要错过任何精彩内容。

OSINTUX是什么?这个工具是用来做什么的?

OSINTUX 是一款利用各种工具和开源数据收集互联网情报的程序。它可以帮助您追踪个人,识别包含其姓名的网站域名,发现相关的 IP 地址,并查找社交媒体用户名。

学习如何在虚拟机中逐步安装 OSINTUX 以进行开源情报

以下是在虚拟机上安装 OSINTUX 的步骤:

创建一个虚拟机

创建一个虚拟机 

首先,你需要在电脑上创建一个虚拟机,所以你需要了解电脑的资源配置。你需要检查内存、存储磁盘和已安装的操作系统。

接下来,您需要下载 VirtualBox 工具:

下载适用于 Windows 的 VirtualBox

  • 一切准备就绪后,您需要选择您想要的操作系统。在这种情况下,我们将使用Windows系统。您需要访问Windows官方网站,然后点击“立即下载工具”。接下来, 您需要运行 MediaCreationTool 然后选择为另一台电脑创建安装介质(U盘、DVD 或 ISO 文件)的选项。系统会提示您选择操作系统分区方法,因此您需要选择相应的选项。 ISO档案 在下一个屏幕上
  • 配置安装程序,选择语言、分区和架构。完成后,您需要点击…… 下一篇.
  • 运行 VirtualBox 然后选择标签 努埃瓦接下来,输入虚拟机名称,并选择系统类型和版本。一切准备就绪后,点击…… 下一篇接下来,您需要选择虚拟机的内存大小并创建一个虚拟机。 硬盘您可以设置固定大小,也可以动态预留空间。
  • 使用 ISO 文件安装操作系统 您下载的适用于 Windows 的程序(您可以修改此步骤并选择 Linux 或 macOS)。为此,您需要点击…… 组态选择 存储点击光驱,然后点击 启动.
  • 请按照安装说明完成操作 操作系统配置。

下载 OSINTUX

下载 OSINTUX 

  • 虚拟机安装完成后 您可以在电脑上下载这款开源情报程序。您只需使用浏览器访问该网站即可。 OSINTUX, 为此,您需要输入网址。 http://www.osintux.org.
  • 转到选项卡 下载在此窗口中,您可以找到可用的可执行文件。您将看到文件名、下载类型、大小、版本和 SHA256 哈希值等信息。
  • 请点击选择最适合您的选项 HTTP点击 下载 然后在 保存。 结束 继续执行安装步骤.

以下是我们在 OSINTUX 上安装的所有工作所需工具列表

下面我们将向您展示 OSINTUX 中安装的所有工具:

Belati v.0.2.4.1

它负责分析元数据并获取有关域名和其他元素的信息。

它们在同一个地方:

  • 横幅抓取
  • Django Web 管理
  • 文档元数据/Exif提取器 文档作者元数据
  • 域名/子域名中的电子邮件和文档公共 Git 查找器
  • 虚假和随机用户代理(防止被屏蔽)
  • 收集上市公司信息及员工信息
  • 机器卷材涂布机
  • 来自 MIT PGP 公钥的邮件收集器
  • 网站和搜索引擎的邮件收集器
  • 代理支持数据采集
  • 来自搜索引擎的域名公共文档
  • 域/子域中的公共 SVN 查找器
  • txt 抓取器在域名/子域名中运行
  • 正在扫描所有子域名
  • 服务器抓取
  • Belati 的设置向导/配置
  • SQLite3 数据库支持存储 Belati 结果
  • 子域名枚举服务
  • 支持DNS映射/区域扫描
  • 仅 Web 服务器模式
  • Whois(印尼顶级域名支持)

恐怖 v1.4

通过此平台,您可以查找Flickr 或 Twitter帐户的地理位置,并将报告导出为CSV或KML 格式。这样,您就可以使用Google地图,根据IP 地址三角定位法精确定位帐户位置。

Crunchbase

Crunchbase

当您需要查找世界各地具有创新精神的公司信息,并想了解其员工情况时,可以使用 OSINTUX 提供的这款工具。借助这种数据收集方法,发现特定市场领域的趋势将变得更加快捷方便。

利用数据漏洞进行开源情报调查

当您需要自动获取开源情报时,可以使用此工具。通过此工具,您可以找到社交媒体用户名、电子邮件地址和电话号码等数据。此外,您还可以将获取的结果与其他来源关联起来,从而获得有关您正在追踪的人已注册或曾经注册的域名和子域名的信息。

Dmitry(Deepmagic 信息收集工具)

如果您需要研究和分析某个特定的主机服务,以找出其域名、子域名和电子邮件地址等信息,您将需要使用这个用 C 语言开发的工具。

Exiftool v11.03

您可以快速自动地从具有AFCP、Exif、FlashPix、GeoTIFF、ICC Profile、ID3、IPTC、JFIF、Photoshop IRB 和 XMP格式的视频和图像中获取元数据。

谷歌黑客数据库

谷歌黑客数据库

如果您想利用谷歌进行开源情报搜集,可以使用这个平台,因为它将谷歌搜索引擎作为开源搜索工具使用。它会根据其预设的类别,生成一份基于搜集到的特征的报告。

下面我们将向您展示:

  • 错误信息。
  • 包含劲爆信息的文件。
  • 包含密码的文件。
  • 包含用户名的文件。
  • 立足点。
  • 网络或漏洞数据。
  • 包含登录入口的页面。
  • 敏感目录。
  • 敏感的网上购物信息。
  • 各种在线设备。
  • 服务器存在漏洞。
  • 存在漏洞的文件。
  • 网络服务器检测。

Infoga – 电子邮件信息收集 vM4110k

每次使用此在线工具,您都可以通过各种搜索引擎收集有关电子邮件帐户的信息。它非常适合了解品牌或公司的在线知名度。

地理IP

该工具的名称已经说明了一切;它的任务是定位IP 地址的地理位置。

Glassdoor

您可以使用OSINTUX提供的这款工具来查找特定公司的信息。通过这种方式,您可以了解薪资水平、员工人数、员工评价以及不同办公地点的位置等等。

Knowem

当您需要查询某个用户名是否可用时,可以使用此工具,因为它会搜索超过 500 个平台。

Maltego v4.1.6.11045

它是一款理想的工具,能够让人一目了然地了解所有通过开源情报(OSINT)从互联网上收集到的信息。这是因为该工具结合了FOCA的功能,从而生成易于分析的图表。

提及图

如果您想分析Twitter用户资料和话题标签,可以通过OSINTUX访问此工具,并利用该社交网络快速识别热门话题。其主要特点是无需在您的计算机上安装任何软件。

Metagoofil v2.2

Metagoofil v2.2

您将能够从doc、docx、pdf、ppt、pptx、xls 和 xlsx格式的公共文件中提取与电子邮件、用于创建文档的程序以及所述软件的弱点相关的信息。

MrLooker

该工具可与IPv6配合使用,用于模拟Shodan等搜索引擎,或查找存在漏洞且与IPv4-IPv6存在关联的DNS服务器。

Netcraft公司

此程序用于收集特定主机的情报。只需几个步骤,即可获取所需信息。只需输入要分析的网站 URL,即可获取 IP 地址、所有者名称和 DNS 数据等信息。

初段

Shodan 是 OSINTUX 提供的一款搜索引擎,用于识别存在安全漏洞的设备。这有助于加强对个人隐私至关重要的各种设备(例如监控摄像头)的安全防护。

Opencorporates

这是一个包含全球大量公司信息的数据库。据估计,该数据库可以对全球超过100亿家公司进行情报收集。因此,每当需要分析这些组织成员进行的洗钱、腐败或其他任何非法活动时,都可以使用这款 OSINTUX 工具。

运营框架

服务器上发现的数字指纹可用于提取和检索有关服务器上托管的域名和电子邮件的所有者的信息。

OSINT-Spy v0.0.1

OSINTUX提供的这项功能允许用户通过各自的API从开源资源中查找信息。这样,您可以找到与人员、电子邮件、地理位置以及他们执行的任何活动相关的信息。它非常适合处理恶意文件和追踪比特币区块的移动。

OSRFramework v2018

OSRFramework v2018

OSRFramework是 OSINTUX 中最广泛使用的功能之一,这得益于其强大的功能和易用性。它可以通过查询数百个平台来提取用户信息、电话号码和电子邮件地址。

Linux 系统可用的命令有:

  • usufy.py
  • mailfy.py
  • searchfy.py
  • phonefy.py
  • tify.py

开源情报框架

OSINTFramework提供的情报收集功能是获取控制系统中存在的漏洞,并确定可以使用哪些工具来解决此问题。

聚乳酸

OSINTUX提供了一个专门用于社交网络(例如Twitter 和 Facebook)的人员搜索引擎。只需输入您想要追踪的数据,即可获得姓名、电话号码,甚至地理位置。

Recon-NG v4.9.3

借助此工具,您可以找到与主机名、IP 地址、电子邮件和地理位置等相关的信息。

社会行为

当您需要研究 Twitter 帐户时,可以使用OSINTUX提供的这款工具自动定位您感兴趣的推文的地理位置。

社会化

您可以使用Socialmention搜索引擎收集和分析社交媒体数据。这将为您提供有关用户及其在不同平台上的活动的见解和统计数据。

SpiderFoot v2.12

该工具利用不同的搜索引擎进行足迹分析,帮助用户轻松查找与人员和网站相关的信息。它使用的搜索引擎包括谷歌、Shodan 和必应。

收割者 v2.2a

OSINTUX 的这项功能允许您使用被动方式从开放资源中查找信息。它利用搜索引擎分析与电子邮件地址、社交媒体个人资料和电话号码等元素相关的数据。

Tineye

使用 TinEye 作为搜索引擎,该工具可以查找与图像相关的数据,您可以从计算机上传图像,也可以向程序提供图像 URL 。它利用神经网络和机器学习技术,实现反向图像搜索。

Tinfoleak v2.1

Tinfoleak v2.1

这是一个用Python 编写的、可与 Twitter 配合使用的工具。您只需输入想要追踪的数据,程序就会返回与用户社交媒体账户相关的丰富信息。这将帮助您更轻松地查找图片、姓名、电子邮件地址以及用于在Twitter 上互动的设备。

Twopcharts

与之前的工具一样,OSINTUX 的这项功能与Twitter API配合使用,因此您可以自动获取与用户、话题标签和关键词相关的信息。

查看DNS

当您需要查看IP 地址和 DNS 服务器的历史记录时,只需输入域名即可使用此平台。但这还不是全部;您还可以找到反向 WHOIS 查询、 IP地址位置和HTTP协议标头等信息。

你得到信号

YouGetSignal 是一个简单的平台,它通过其功能提供情报分析能力。您可以使用它来定位电话号码、电子邮件地址,甚至获取 Whois 信息。

谁是

借助这款 OSINTUX 工具,您可以查找有关 URL、域名、子域名和电子邮件地址的信息。

电子书 IPAP
电子书 IPAP

🔥加入🔥全新的IP@P社区!点击此处注册!

主题

作者:萨哈拉伊·佩雷斯

我热爱科技和社交媒体;我研究并记录来自 Facebook、Twitter、Instagram、WhatsApp 和任何其他社交网络的最新消息和技巧。

有关