Jak zainstalować OSINTUX na maszynie wirtualnej, aby wyszukiwać informacje? Przewodnik krok po kroku

Jeśli potrzebujesz obserwuj osobę korzystającą z otwartych lub bezpłatnych źródeł na Internet , będziesz musiał użyć narzędzia OSINTUX . To pozwoli Ci znaleźć z informacje powiązane za pomocą zautomatyzowanych metod.

Aby móc prawidłowo zarządzać OSINTUX, musisz wiedzieć do czego służy narzędzie i jak je zainstalować na maszynie wirtualnej . Znajdziesz te informacje w akapitach tego artykułu.

Ale to nie wszystko, poznasz również wszystkie narzędzia zainstalowane w OSINTUX wykonywać swoją pracę jak prawdziwy profesjonalista. Nie przegap niczego, jeśli chcesz zostać ekspertem od wywiadu.

Co to jest OSINTUX i do czego służy to narzędzie?

OSINTUX to program wykorzystujący różne narzędzia do prowadzenia informacji w Internecie za pośrednictwem otwartych źródeł . W ten sposób możesz śledzić osobę, poznać domenę strony Sieć który posiada swoją nazwę, powiązane adresy IP oraz nazwy użytkowników serwisów społecznościowych.

Dowiedz się krok po kroku, jak zainstalować OSINTUX na maszynie wirtualnej, aby uzyskać inteligencję open source

Poniżej przedstawiamy kroki instalacji OSINTUX na maszynie wirtualnej:

Utwórz maszynę wirtualną

Pierwszą rzeczą do zrobienia jest utwórz maszynę wirtualną wewnątrz swojego komputera , musisz zatem wiedzieć, jakie zasoby ma Twój komputer. Musisz sprawdzić pamięć RAM, dysk i zainstalowany system operacyjny.

Następnie musisz pobrać narzędzie VirtualBox:

Pobierz VirtualBox Windows

• Kiedy wszystko będzie gotowe, będziesz musiał wybrać żądany system operacyjny , w tym przypadku będziemy używać systemu Windows. Musisz przejść do oficjalnej strony systemu Windows i kliknąć Pobierz narzędzie teraz. następnie musisz uruchomić MediaCreationTool i wybierz opcję utworzenia nośnika instalacyjnego (klucz USB, DVD lub plik ISO) dla innego komputera. To sprawi, że wybierzesz formy partycji systemu operacyjnego, z którymi będziesz musiał wybrać opcję Plik ISO na następnym ekranie.
• Skonfiguruj instalator, wybierając język, podział i architekturę. Kiedy skończysz, będziesz musiał kliknąć następujący .
• Uruchom VirtualBox i wybierz zakładkę Nouveau . Następnie wprowadź nazwę maszyny wirtualnej i wybierz typ oraz wersję systemu, gdy wszystko będzie gotowe, musisz kliknąć następujący . Następnie będziesz musiał wybrać pojemność pamięci RAM, którą będzie miała maszyna wirtualna i utworzyć dysk twardy , który może mieć stały rozmiar lub być zarezerwowany dynamicznie.
• Zainstaluj system operacyjny za pomocą pliku ISO pobrany dla systemu Windows (możesz zmodyfikować ten krok i wybrać Linux lub MacOS). W tym celu będziesz musiał kliknąć Parametry , wybrać Magazynowanie , następnie kliknij napęd optyczny Démarrer .
• Postępuj zgodnie z instrukcjami instalacji, aby zakończyć konfiguracja systemu operacyjnego.

Pobierz OSINTUX

• Po zainstalowaniu maszyny wirtualnej na swoim komputerze będziesz mógł pobrać program wywiadowczy dla otwartych źródeł. Wystarczy wejść z przeglądarką na stronę OSINTUX, w tym celu będziesz musiał wpisać adres URL http://www.osintux.org.
• Idź do zakładki pliki do pobrania , w tym oknie znajdziesz dostępne pliki wykonywalne. Będziesz mieć informacje o nazwie pliku, typie pobierania, rozmiarze, wersji i sumie sha256.
• Wybierz ten, który najbardziej Ci odpowiada, klikając HTTP Kliknij Pobierz potem Enregistrer . Wreszcie kontynuuj z etapami procesu instalacji .

Lista wszystkich narzędzi zainstalowanych w OSINTUX do wykorzystania w naszej pracy

Poniżej pokażemy wszystkie narzędzia zainstalowane w OSINTUX:

Belati wersja 0.2.4.1

Jest odpowiedzialny za przeanalizuj metadane i zdobądź informacje na domenach i innych elementach.

Są w tym samym:

• Przechwytywanie banerów
• Zarządzanie siecią Django
• Metadane dokumentu / Ekstraktor metadanych autora dokumentu Exif
• Publiczne e-maile i dokumenty w Git Finder w domenie / subdomenie
• Fałszywy i losowy klient użytkownika (zapobiega blokowaniu)
• Zbierz informacje o spółce publicznej i pracownikach
• Maszyna internetowa Appalyzer
• MIT PGP Narzędzie do pobierania poczty z kluczami publicznymi
• Mail Harvester ze strony internetowej i wyszukiwarki
• Wsparcie proxy przy zbiorach
• Dokument publiczny dla domeny wyszukiwarki
• Publiczna wyszukiwarka SVN w domenie / subdomenie
• Scraper txt w domenie / subdomenie
• Wyszukaj wszystkie subdomeny
• Utylizacja serwerów
• Kreator konfiguracji/konfiguracji dla Belati
• Obsługa bazy danych SQLite3 do przechowywania wyników Belati
• Usługa wyliczania subdomen
• Wsparcie dla mapowania DNS / analizy stref
• Tylko w trybie serwera WWW
• Whois (wsparcie dla indonezyjskiej domeny TLD)

Straszny v1.4

Dzięki tej platformie możesz znaleźć Lokalizacja geograficzna konta Flickr lub Twitter i wyeksportuj raport do formatów CSV ou KML-a. To pozwoli ci użyć Mapy do Google znaleźć dokładną lokalizację na podstawie triangulacji Adresy IP.

Crunchbase

Kiedy potrzebujesz znaleźć informacje o firmach, które wprowadziły innowacje na całym świecie i które chcesz poznać swoich pracowników, możesz skorzystać z tego narzędzia oferowanego przez OSINTUX . Odkrywanie trendów w konkretnym sektorze rynku stanie się zatem znacznie krótszym i łatwiejszym do interpretacji procesem dzięki tej metodzie zbierania danych. .

Datasploit dla OSINT

Możesz użyć tego narzędzia, gdy chcesz automatycznie uzyskać informacje z otwartych źródeł. W ten sposób będziesz mógł poznać nazwy użytkowników w sieci społecznościowe, e-maile i numer telefonu, m.in . Ponadto będziesz mógł połączyć otrzymane wyniki z innymi źródłami, które będą oferować informacje o domenach i subdomenach, które są lub były w imieniu osoby, którą obserwujesz.

Dmitry (narzędzie do zbierania informacji Deepmagic)

Jeśli potrzebujesz studiować i analizować określone zakwaterowanie aby poznać między innymi jego domeny, subdomeny i e-maile, będziesz musiał użyć tego narzędzia, które jest napisane w języku C.

Exiftool wersja 11.03

Będziesz mógł szybko i automatycznie uzyskiwać metadane z filmów i obrazów, aby Formaty AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB i XMP .

Baza danych Google Hack

Jeśli chcesz wystąpić OSINT w pomoc od Google możesz korzystać z tej platformy, ponieważ będzie ona działać przy użyciu wyszukiwarki jako narzędzia wyszukiwania typu open source. Następnie wyda raport, który będzie oparty na znalezionych cechach zgodnie z różnymi przypisanymi mu kategoriami.

Co pokazujemy poniżej:

• Komunikaty o błędach.
• Pliki z soczystymi informacjami.
• Pliki zawierające hasła.
• Pliki zawierające nazwy użytkowników.
• Stopy.
• Dane dotyczące sieci lub luk w zabezpieczeniach.
• Strony zawierające portale logowania.
• Katalogi wrażliwe.
• Poufne informacje dotyczące zakupów online.
• Różne urządzenia online.
• Podatne serwery.
• Podatne pliki.
• Wykrywanie serwera WWW.

Infoga - Zbieranie informacji przez e-mail vM4110k

Za każdym razem, gdy korzystasz z tego narzędzia online, możesz zbierać informacje o kontach e-mail za pośrednictwem różnych wyszukiwarek. Jest idealny do poznania stopnia widoczności marki lub firmy w sieci.

GeoIP

Nazwa narzędzia mówi wszystko, jego zadaniem jest lokalizować położenie geograficzne IP .

Szklane drzwi

Możesz użyć tego narzędzia niż OSINTUX oferuje ci znaleźć informacje o określonej firmie. W ten sposób poznasz poziom wynagrodzeń, liczbę zatrudnionych tam pracowników, opinia pracowników i lokalizacja poszczególnych biur m.in.

Knowem

Kiedykolwiek potrzebujesz znaleźć dostępność nazwy użytkownika, możesz użyć tego narzędzia, ponieważ to samo zapytanie na ponad 500 platformach.

Maltego v4.1.6.11045

Jest to idealne narzędzie do szybkiego zrozumienia wszystkich informacji zebranych za pomocą OSINT w Internecie. Rzeczywiście, narzędzie łączy swoje funkcje z FOCA i w ten sposób otrzymuje się wykres, który jest łatwy do analizy.

MentionMap

Jeśli chcesz studiować profile użytkowników Twitter i hashtag, możesz uzyskać dostęp za pośrednictwem sieci społecznościowej i korzystać z tego narzędzia OSINTUX z którym możesz szybko uzyskać trendy. Charakteryzuje się tym, że oferuje użytkownikowi brak konieczności instalowania żadnego oprogramowania na jego komputerze.

Metagoofil v2.2

Będziesz mieć możliwość wyodrębnienia z plików publicznych w formatach doc, docx, pdf, ppt, pptx, xls i xlsx of informacje dotyczące poczty elektronicznej, programów używanych do tworzenia dokumentów oraz słabości wspomnianego oprogramowania.

Panie Looquer

To narzędzie działa z IPv6 i służy do symulowania wyszukiwarek, takich jak Shodan gdzie znaleźć z serwery DNS wrażliwy i mający związek IPv4-IPv6 .

Netcraft

Ten program służy do wykonywania informacji o konkretny gospodarz . W ten sposób żądane informacje można uzyskać w kilku krokach. Wystarczy wpisać adres URL strony, którą chcesz zaindeksować uzyskać informacje o adresie IP , nazwę właściciela i dane DNS m.in.

Shodan

Shodan to wyszukiwarka oferowana przez OSINTUX i charakteryzuje się poszukiwaniem urządzeń podatnych na kontrolę bezpieczeństwo . W ten sposób można wzmocnić różne urządzenia, które są ważne dla prywatności ludzi. Na przykład kamera monitorująca.

Otwarte przedsiębiorstwa

Jest to baza danych zawierająca informacje o dużej liczbie firm obecnych na świecie . Szacuje się, że ponad 100 milionów firm na całym świecie może być inteligencją. Dlatego zawsze, gdy zachodzi potrzeba analizy prania pieniędzy, korupcji i wszelkich innych nielegalnych czynów popełnionych przez członków tych organizacji, to narzędzie OSINTUX może być użyte .

Ramy operacyjne

Odciski palców znalezione na serwerach można pobrać, a informacje o właścicielach domen i wiadomości e-mail hostowanych na hostingu można pobrać.

OSINT-Szpieg v0.0.1

Ta funkcja daje OSINTUX umożliwia użytkownikowi wyszukiwanie informacji z otwartych źródeł za pomocą API odpowiednie . W ten sposób informacje dotyczące osób, e-maile , geolokalizacja i wszelkie prowadzone przez nich działania mogą być znane . Jest idealny do pracy ze złośliwymi plikami i wiedzy o ruchach bloków Bitcoin.

OSFRramework v2018

OSRFrame jest jedną z najczęściej używanych funkcji OSINTUX, w ze względu na swoje właściwości i łatwość obsługi. Informacje o użytkownikach, numer telefonu i e-maile można wydobyć dzięki prośbie złożonej na setkach platform.

Polecenia dostępne dla systemu Linux to:

• usufy.py
• mailfy.py
• searchfy.py
• telefon.py
• Entify.py

OSINT Framework

Funkcja oferowana przez OSINT Framework wykonywać inteligencję to uzyskać luki, które istnieją w systemie kontroli i określić, jakich narzędzi można użyć do rozwiązania tego problemu.

Pipl

OSINTUX oferuje specjalną wyszukiwarkę dla osób specjalizujących się w sieciach społecznościowych, takich jak Twitter i Facebook . Wystarczy wprowadzić dane, które chcesz śledzić, a otrzymasz nazwiska, numery telefonów, a nawet lokalizacje geograficzne.

Recon-NG v4.9.3

Za pomocą tego narzędzia możesz znaleźć informacje związane z nazwami hostów , adresy IP, e-maile i lokalizacje geograficzne , między innymi.

Łożysko społecznościowe

Kiedy potrzebujesz studiuj konta na Twitterze , możesz użyć tego narzędzia niż OSINTUX oferuje ci w celu automatycznego zlokalizowania położenia geograficznego tweety które Cię interesują.

Wzmianka społeczna

Będziesz mógł zbierać i analizować dane z sieci społecznościowych dzięki Wyszukiwarka Wzmianka społeczna . W ten sposób uzyskasz analitykę i statystyki dotyczące użytkowników i działań zachodzących na różnych platformach.

SpiderFoot v2.12

To narzędzie wykorzystuje różne wyszukiwarki za proces empreinte które pomagają łatwo znaleźć informacje związane z osobami i stronami internetowymi. Korzystaj z wyszukiwarek, takich jak Google, Shodan i Bing .

Kombajn v2.2a

Ta funkcja OSINTUX będziesz znajdź informacje w otwartych źródłach dzięki pasywnym metodom. Do tego używa Wyszukiwarki które wykorzystują dane powiązane z e-mailami, do sieci społecznościowych oraz numery telefonów m.in.

TinEye

Używanie TinEye jako wyszukiwarki , pozwala temu narzędziu znaleźć dane związane z obrazami, które można pobrać ze swojego komputera lub poinformować program o URL. Współpracuje z sieciami neuronowymi i uczeniem maszynowym, co umożliwia wyszukiwanie wsteczne.

Wyciek cyny v2.1

Jest to narzędzie zaprojektowane z język Python, który działa z Twitterem . Musisz wprowadzić dane, które chcesz śledzić, a program wyświetli dużą ilość informacji związanych z kontem użytkownika sieci społecznościowej. Ułatwi to znajdowanie obrazów, nazwisk, adresów e-mail i urządzeń, z których wchodzisz w interakcję Twitter.

Dwie grafiki

Podobnie jak poprzednie narzędzie, ta funkcja OSINTUX fonctionne z Twitter API , dzięki czemu możesz automatycznie uzyskać informacje o użytkownikach, hashtagach i słowach kluczowych.

Wyświetl DNS

Kiedy musisz zobaczyć Historia adresów IP et z serwery DNS, możesz korzystać z tej platformy po prostu wprowadzając domenę. Ale to nie wszystko, możesz też znaleźć