10 Bedste Open Source Intelligence (OSINT) Værktøjer

Open source intelligence (OSINT) software er blevet en stadig mere vigtig værktøj for indsamling af offentlig information. Dette type software giver brugerne mulighed for at indsamle let tilgængelige data om personer og organisationer fra en bred vifte af kilder – såsom søgemaskiner, sociale medier og regeringsdokumenter – med det formål at skabe et komplet billede.

Avanceret OSINT-software kan derefter krydshenvisningsdisse data for at give en præcis kilde til viden og opbygge forbindelser mellem forskellige stykker af information, der ellers ville være gået ubemærket hen. I dagens data-drevne verden giver OSINT-software en uundværlig ressource for alle, der søger at få indsigt i sig selv eller andre omkring dem. Det er også blevet stadig mere populært blandt cybersikkerhedsprofessionelle, der bruger det til etisk hacking, penetrationstest og ekstern trusselsidentifikation.

OSINT er en nøglekomponent i Open-Source Business Intelligence (OSBI), en meta-trend, der vokser hurtigt. OSINT eliminerer den store omkostning, der kan være forbudt for mindre virksomheder, og det er opstået som en attraktiv model for BI på grund af sin lavere omkostning og skalerbarhed. For tiden bruger cirka 26% af virksomhederne open-source-værktøjer som en del af deres forretningsstrategi, og dette tal vil sandsynligvis vokse betydeligt i fremtiden.

OSINT-markedet forventes at opleve betydelig vækst over de næste fem år – og giver således rigelig mulighed for startups, der søger at bryde ind på dette område.

Her er nogle af de bedste open source intelligence-værktøjer på markedet:

1. Maltego

Maltego er en alsidig open source intelligence-platform, der kan forenkle og accelerere undersøgelser. Den giver adgang til 58 datakilder og manuel upload-funktioner samt databases af op til 1 million enheder for at hjælpe dig med at udføre bedre analyse. Dens kraftfulde visualiseringsværktøjer giver dig også mulighed for at vælge mellem forskellige layouts som blokke, hierarkiske eller cirkulære grafer med vægte og noter til yderligere forfining.

Med Maltego får trust- og sikkerhedsteams, politifolk og cybersikkerhedsprofessionelle en-klik-undersøgelsesresultater med lette at følge indsigt.

OSINT kan være uvurderligt i en række sektorer, fra politi til finansielle tjenester. Det er derfor, at virksomheden også investerer kraftigt i at give fantastiske ressourcer på OSINT-værktøjer og -teknikker. Disse ressourcer er ikke kun varierede og omfattende, men også håndplukkede af en ekspertteam for at sikre, at kunderne får det bedste ud af deres produkt. Virksomheden tilbyder også en Maltego Foundation-kursus, der kan købes online.

Besøg Maltego →

2. Spiderfoot

Spiderfoot er et open-source OSINT-reconnaissance-værktøj med en række funktioner, herunder mulighed for at opnå og analysere IP-adresser, CIDR-områder, domæner og underdomæner, ASNs, e-mail-adresser, telefonnumre, navne og brugernavne, BTC-adresser og mere.

Spiderfoot tilbyder både en kommandolinje-grænseflade og en indbygget webserver med en brugervenlig GUI-grænseflade, der er tilgængelig på GitHub. Spiderfoot har over 200 moduler, der kan bruges til at udføre de mest omfattende aktiviteter og afsløre nøgleinformationer om et mål.

Det kan også bruges til at vurderer, om organisationer har data eksponeret, der potentielt kan medføre sikkerhedsbrud. Alt i alt er det et kraftfuldt cyber-intelligence-værktøj, der kan give uvurderlige indsigt i potentielt skadelige online-entiteter.

Besøg Spiderfoot →

3. OSINT Framework

OSINT Framework er en fremragende ressource for open-source intelligence-samling. Den har alt fra datakilder til nyttige links til effektive værktøjer, hvilket gør det meget lettere end at forsøge at individuelt forskere hvert program og værktøj.

Denne katalog giver også mulighed for operativsystemer ud over Linux, hvilket giver løsninger på tværs af brættet. Den eneste udfordring kan være at udvikle en effektiv søgestrategi, der indsnævrer resultater såsom køretøjsregistrering eller e-mail-adresser, men med sådanne organiserede ressourcer, ender det med at være mere af en aktiv end nogensinde.

OSINT Framework er hurtigt blevet en af de mest populære løsninger for dataindsamling, informationsopdagelse og sortering.

Besøg ISINT Framework →

4. SEON 

I dagens digitale økonomi er det at verificere en persons identitet ved hjælp af forskellige sociale medier og online-platform-konti som data-punkter blevet mere almindeligt. SEON er i forkanten af denne digitale identitetsverifikationsbevægelse.

Ved at tæppe ind i dens e-mail- og telefonnummersystemer kan din virksomhed få adgang til over 50 forskellige sociale signaler, der producerer en komplet risikovurdering. Disse signaler bekræfter ikke kun gyldigheden af en kundes e-mail-adresse eller telefonnummer, men indsamler også dybere indsigt i deres digitale fodaftryk.

Derudover giver SEON virksomhederne mulighed for at implementere forespørgsler manuelt, via API eller endda gennem en Google Chrome-udvidelse, hvilket gør det lettere at bruge og tilgængeligt.

Besøg SEON →

5. Lampyre

Lampyre er et betalt program designet specifikt til OSINT, der giver en effektiv løsning for due diligence, cyber-trusselsintelligens, kriminalanalyse og finansielle analyser. Det er et intuitivt, en-klik-program, der kan installeres på din PC eller køres online med let.

Startende med et enkelt datapunkt såsom et virksomhedsregistreringsnummer, fuldt navn eller telefonnummer, behandler Lampyre automatisk 100+ regelmæssigt opdaterede datakilder for at afsløre nyttig information.

Hvis nødvendigt kan du få adgang til data via PC-software eller gennem API-opkald. For virksomheder, der søger en komplet platform til at overvåge risici og undersøge trusler af forskellig art, giver Lampyres SaaS-produkttilbud – kendt som Lighthouse – brugerne mulighed for at betale per API-opkald.

Besøg Lampyre →

6. Shodan

Shodan er en avanceret søgemaskine, der giver brugerne mulighed for at hurtigt identificere og få adgang til information om den teknologi, der bruges af en virksomhed. Ved at indtaste et virksomhedsnavn kan man få detaljerede indsigt i deres IoT-enheder – såsom placering, konfigurationsdetaljer og sårbarheder – grupperet efter netværk eller IP-adresse.

Derudover kan arbejdsgivere bruge Shodan til yderligere analyse af operativsystemer, der bruges; åbne porte; webserver-type og design-sprog anvendt med høj nøjagtighed opnået gennem dets avancerede software-værktøjer.

Besøg Shodan →

7. Recon-ng

Recon-ng er et kraftfuldt værktøj, der bruges til at finde information relateret til webdomæner. Det startede oprindeligt som et script, men er nu udviklet til et fuldt framework.

Når man bruger Recon-ng, kan brugerne identificere web-sårbarheder, herunder GeoIP-opslag, DNS-opslag og port-scanning. Det er ekstremt nyttigt til at finde følsomme filer såsom robots.txt, finde skjulte underdomæner, lede efter SQL-fejl og hente virksomhedens CMS eller WHOIS-information.

Selvom det er mere teknisk i naturen sammenlignet med andre værktøjer på markedet, er der mange nyttige ressourcer tilgængelige, som du kan bruge til at lære, hvordan du kan udnytte dette top-værktøj fuldt ud.

Besøg Recon-ng →

8. Aircrack-ng

Aircrack-ng er et kraftfuldt og omfattende sikkerheds-penetrationstest-værktøj, der bruges af digitale sikkerhedsprofessionelle til at teste sikkerheden af trådløse netværk. Værktøjet giver mulighed for at indsamle information relateret til pakke-overvågning, herunder optagelse af rammer og indsamling af WEP IV’er samt position af adgangspunkter, hvis en GPS er tilføjet.

Det kan også udføre penetrationstest på netværk og analysere ydelsen ved hjælp af token-injektionsangreb, fake-adgangspunkter og replay-angreb. Endelig kan det udføre adgangskode-knæk for både WEP og WPA PSK (WPA 1 og 2). Aircrack-ng repræsenterer et uundværligt værktøj for at vurderer de potentielle sårbarheder i et trådløst netværk, før de kan udnyttes.

Værktøjets fleksibilitet er en stor højdepunkt; det blev udviklet primært til Linux, men kan tilpasses til andre systemer såsom Windows, OS X og FreeBSD. Derudover giver dets evne som en kommandolinje-grænseflade (CLI) det en fordel i tilpasning. Dette betyder, at mere avancerede brugere kan let oprette brugerdefinerede scripts til at tilpasse værktøjet og tilpasse det til deres unikke behov.

Besøg Aircrack-ng →

9. BuiltWith

BuiltWith er et utroligt kraftfuldt website-detektiv, der giver brugerne mulighed for at finde ud af teknologien, rammer, plugins og anden information, der driver populære websites. Dette kan være nyttigt for dem, der er interesseret i at bruge lignende teknologier til deres egne sites.

Derudover listar BuiltWith også JavaScript/CSS-biblioteker, som en website kan bruge, hvilket giver yderligere granularitet og indsigt i arkitekturen af bestemte websites. Som resultat heraf er BuiltWith ikke kun nyttigt til casual forskning, men kan også bruges til at udføre rekognoscering på vegne af virksomheder eller organisationer, der har brug for at vide præcis, hvordan forskellige websteder er samlet.

Til yderligere sikkerhedsformål kan du kombinere BuiltWith med website-sikkerhedsscannere såsom WPScan, der specialiserer sig i at identificere almindelige sårbarheder, der påvirker en website.

Besøg BuiltWith →

10. Metagoofil 

Metagoofil er et frit tilgængeligt værktøj på GitHub, der specialiserer sig i at trække metadata fra en række offentlige dokumenter, herunder .pdf, .doc, .ppt og .xls. Som et utroligt kraftfuldt søgeværktøj kan det afsløre nyttig data såsom brugernavne og rigtige navne associeret med bestemte offentlige dokumenter samt serverinformation og stien til disse dokumenter.

Selvom denne information repræsenterer betydelige risici for organisationer, kan samme data også udnyttes som en forsvarsmekanisme. Organisationer kan træffe proaktive skridt for at sikre, at informationen selv er skjult eller kamufleret, før skadelige aktører får mulighed for at bruge den til ondt.

Besøg Metagoofil →

Resumé

Open Source Intelligence (OSINT) software er blevet et essentiel værktøj for indsamling af offentlig information fra forskellige kilder såsom søgemaskiner, sociale medier og regeringsdokumenter. Ved at udnytte avancerede algoritmer kan OSINT-værktøjer krydshenvisningsdisse data og analysere dem for at give præcise indsigt og afsløre skjulte forbindelser. Denne teknologi er uvurderlig for cybersikkerhedsprofessionelle, politi og virksomheder, der søger at få komplet viden om personer eller organisationer. Da OSINT fortsætter med at vokse, gør dets omkostningseffektivitet og skalerbarhed det til en attraktiv mulighed for virksomheder, der søger at forbedre deres forretningsintelligensstrategier.