Можда ћете чути за термин „ОСИНТ“ и приписати га професионалцима за сајбер безбедност, истраживачким новинарима и агентима за спровођење закона. Наравно, ови професионалци користе ОСИНТ да би стекли драгоцено знање отвореног кода о људима, системима и организацијама, али и ви можете да изводите ОСИНТ.
Интернет има толико информација доступних јавности; само морате знати како да га пронађете. Али које алате можете користити за ОСИНТ? Сазнаћете у наставку, али прво ћемо укратко разговарати о ОСИНТ-у.
Шта је ОСИНТ?
ОСИНТ је скраћеница за интелигенција отвореног кода. Отворени извор се односи на информације или програме који су лако доступни и дистрибуирани од стране јавности. А интелигенција је способност стицања и примене знања.
Интелигенција отвореног кода (ОСИНТ) је процес проналажења, прикупљања и анализе информација из јавно доступних извора како би се произвели вредни обавештајни подаци. Извори обавештајних података отвореног кода укључују интернет, друштвене медије, академске и професионалне часописе, новине, телевизију, па чак и повреде.
Ручно спровођење интелигенције отвореног кода је без сумње херкуловски задатак. Превише је записа и података кроз које треба проћи. Срећом, створено је много алата за аутоматизацију и убрзање ОСИНТ процеса. Помоћу ових алата можете добити много информација о одређеној организацији и особи за неколико секунди. Многи ОСИНТ алати су бесплатни, али неки захтевају претплату.
Ево 12 бесплатних ОСИНТ алата које можете користити из удобности свог дома:
ОСИНТ Фрамеворк је веб локација која садржи различите алате које можете користити за обављање обавештајних података отвореног кода у различитим одељцима или базама знања. Укључује одељке као што су адресе е-поште, друштвени медији, имена домена, претраживачи, јавна евиденција, документација, па чак и бројеви телефона.
Рецимо да одаберете одељак као што су друштвени медији; води до листе пододељака као што су Фацебоок, Твиттер, Инстаграм, Реддит, ЛинкедИн, итд. На пример, ако кликнете на Твиттер, то такође води до другог одељка који наводи претрагу, аналитику, слике, локацију и архивиране/избрисане твитове. Отварање аналитике води до Твиттер ОСИНТ алата као што су твит метаподаци, Бирдватцхер, Тинфолеак итд.
Дакле, имате идеју о томе колико је ОСИНТ оквир дубински. То је ваша веб локација за ваше ОСИНТ алате и ресурсе.
Ваибацк Мацхине је дигитална архива светске мреже и интернета. Користи се за управљање, снимање и архивирање снимака веб локација током одређеног временског периода. Он пузи кроз разне веб странице и прави снимке екрана да би сачувао историју интернета. Можете чак да допринесете архиви тако што ћете сачувати снимак веб локације за будуће цитирање.
Ваибацк Мацхине је веома лак за коришћење и бесплатан. Једноставно унесете УРЛ веб локације коју желите да претражујете, а затим одаберете датум са временске линије, календара и временских ознака. Овај ОСИНТ алат има сачувано преко 699 милијарди веб страница. Ево слике веб локације МакеУсеОф од 6. априла 2007.
Малтего је ОСИНТ алат пун пуно и пуно података. Помаже истраживачима да графички анализирају своја претраживања и налазе. Оно што је најважније, Малтего користи графиконе и графиконе за стварање веза између људи, организација, алиаса, докумената, адреса е-поште, ИП адреса итд. Може се преузети на Виндовс, Линук и Мац, а долази унапред инсталиран у Кали Линук-у.
Хаве И Беен Пвнед је бесплатан извор веб сајта који је креирао Трои Хунт како би омогућио људима да провере да ли су њихови е-маилови или бројеви телефона процурили у случају повреде података. Веб локација је једноставна; само треба да унесете своје име или број телефона у поље за претрагу и он ће претражити кршења да види да ли су ваши акредитиви угрожени.
Сходан је претраживач који вам омогућава да претражујете интернет и различите веб сервере повезане са њим. То значи да користећи Сходан, можете истражити његову базу података за уређаје повезане на интернет као што су рутери, интернет ствари (ИоТ) уређаји, монитори, сигурносне камере, семафори, итд., сви су јавно доступни на интернет.
ТинЕие је веб локација за претрагу обрнутих слика и препознавање слика која користи компјутерски вид, препознавање образаца, неуронске мреже и машинско учење да обезбеди брза и прецизна решења за претрагу. Да бисте користили ТинЕие, само отпремите слику са које желите информације на веб локацију. Сајт ће преузети информације о локацији слике, пореклу, употреби, па чак и вишим резолуцијама.
ЗоомЕие је претраживач креиран од стране кинеске безбедносне компаније Кновнсец Инц. Користи се за претрагу не само људи и организација, већ и ИП адреса, датотека, па чак и икона. Као и Малтего, он даје графичку анализу произведене интелигенције, користећи разговоре, графиконе и слике.
Ценсис Сеарцх је претраживач заснован на вебу који се користи за обавјештавање и истраживање отвореног кода. Баш као и Сходан, он претражује интернет у потрази за серверима и уређајима који су повезани на интернет. Такође идентификује индустријске контролне системе и платформе повезане на интернет.
БуилтВитх је услуга која скенира веб локацију да би видела технологију и програмске језике који се користе за његову израду. То је алат за профилисање веб страница, пословну интелигенцију, генерисање потенцијалних клијената и анализу конкуренције. Само потражите веб локацију и она ће вам показати све што требате знати о технологији коју користи.
Нмап је скраћеница за мапер мреже. Нмап је бесплатан скенер мрежа и портова користи се за откривање сервисних оперативних система, хостова и отворених портова који раде на мрежи или веб локацији. Доступан је на вебу и подржан на свим оперативним системима.
Рецон-нг је алатка за веб извиђање која се користи за обавештајне податке отвореног кода. Користи се за прикупљање информација о веб локацијама, ИП адресама и њиховим поддоменима.
ТхеХарвестер је ОСИНТ алат за прикупљање информација о имејловима, веб локацијама, поддоменима, именима запослених, отвореним портовима, виртуелним хостовима и банерима.
На интернету постоји мноштво алата који вам олакшавају пут до обавештајних података отвореног кода. Ако не знате који алат да користите, обавезно проверите ОСИНТ оквир за бесплатне ОСИНТ алате и ресурсе. Запамтите да ОСИНТ није само за стручњаке за безбедност информација. Свако може да изведе ОСИНТ—укључујући и вас.
