10 최고의 오픈 소스 인텔리전스(OSINT) 도구

오픈 소스 인텔리전스(OSINT) 소프트웨어는 공공 정보 수집을 위한 점점 더 중요한 도구가 되고 있습니다. 이러한 유형의 소프트웨어를 사용하면 포괄적인 그림을 만들기 위해 검색 엔진, 소셜 미디어 프로필 및 정부 기록과 같은 다양한 소스에서 개인 및 조직에 대한 쉽게 액세스할 수 있는 데이터를 수집할 수 있습니다. 

그런 다음 고급 OSINT 소프트웨어는 이 데이터를 상호 참조하여 정확한 지식 소스를 제공하고 다른 방법으로는 눈에 띄지 않을 수 있는 여러 정보 간의 연결을 구축할 수 있습니다. 오늘날의 데이터 기반 세계에서 OSINT 소프트웨어는 자신이나 주변 사람들에 대한 통찰력을 얻으려는 모든 사람에게 없어서는 안될 리소스를 제공합니다. 또한 윤리적 해킹, 침투 테스트 및 외부 위협 식별을 위해 이를 사용하는 사이버 보안 전문가들에게 점점 인기를 얻고 있습니다. 

OSINT는 빠르게 성장하고 있는 메타 트렌드인 OSBI(Open-Source Business Intelligence)의 핵심 구성 요소입니다. OSINT는 소규모 기업에게는 엄두도 못 낼 수 있는 막대한 관련 비용을 없애고 저렴한 비용과 확장성으로 매력적인 BI 모델로 부상했습니다. 현재 기업의 약 26%가 비즈니스 전략의 일부로 오픈 소스 도구를 사용하고 있으며 이 수치는 앞으로 크게 증가할 것입니다. 

OSINT 시장은 향후 XNUMX년 동안 상당한 성장을 경험할 것으로 예상되며, 이 분야에 진출하려는 스타트업에게 충분한 기회를 제공할 것입니다. 

다음은 시장에서 가장 우수한 오픈 소스 인텔리전스 도구 중 일부입니다. 

1. 말 테아

Maltego는 조사를 단순화하고 신속하게 처리할 수 있는 다목적 오픈 소스 인텔리전스 플랫폼입니다. 58개의 데이터 소스 및 수동 업로드 기능에 대한 액세스와 최대 1만 개의 엔터티 데이터베이스를 제공하여 더 나은 분석을 수행할 수 있습니다. 또한 강력한 시각화 도구를 사용하여 블록, 계층적 또는 추가 세분화를 위한 가중치 및 메모가 있는 원형 그래프와 같은 다양한 레이아웃 중에서 선택할 수 있습니다. 

Maltego를 사용하면 신뢰 및 안전 팀, 법 집행 요원 및 사이버 보안 전문가가 따라하기 쉬운 통찰력으로 원 클릭 조사 결과를 얻을 수 있습니다.

OSINT는 법 집행에서 금융 서비스에 이르기까지 다양한 부문에서 매우 유용할 수 있습니다. 이것이 회사가 OSINT 도구 및 기술에 대한 환상적인 리소스를 제공하는 데 많은 투자를 하는 이유입니다. 이들은 다양하고 포괄적일 뿐만 아니라 고객이 제품을 최대한 활용할 수 있도록 전문가 팀이 직접 선택합니다. 이 회사는 온라인으로 구매할 수 있는 Maltego Foundation 과정도 제공합니다. 

2. 거미발

Spiderfoot은 IP 주소, CIDR 범위, 도메인 및 하위 도메인, ASN, 이메일 주소, 전화번호, 이름 및 사용자 이름, BTC 주소 등을 얻고 분석하는 기능을 포함하여 다양한 기능을 갖춘 오픈 소스 OSINT 정찰 도구입니다. 

명령줄 인터페이스와 GitHub에서 액세스할 수 있는 사용자 친화적인 GUI 인터페이스가 장착된 내장형 웹 서버를 모두 제공하는 Spiderfoot은 가장 포괄적인 활동을 수행하고 주요 세부 정보를 발견하는 데 사용할 수 있는 200개 이상의 모듈을 자랑합니다. 어떤 대상. 

또한 조직이 잠재적으로 보안 위반을 일으킬 수 있는 데이터를 노출했는지 여부를 평가하는 데 사용할 수 있습니다. 대체로 잠재적으로 유해한 온라인 엔터티에 대한 귀중한 통찰력을 제공할 수 있는 강력한 사이버 인텔리전스 도구입니다.

3. OSINT 프레임 워크

OSINT 프레임워크는 오픈 소스 인텔리전스 수집을 위한 훌륭한 리소스입니다. 여기에는 데이터 소스에서 효과적인 도구에 대한 유용한 링크에 이르기까지 모든 것이 있으므로 모든 프로그램과 도구를 개별적으로 조사하는 것보다 훨씬 쉽습니다. 

이 디렉토리는 또한 Linux 이외의 운영 체제에 대한 옵션을 제공하여 전반적으로 솔루션을 제공합니다. 유일한 과제는 차량 등록이나 이메일 주소와 같은 결과를 좁히는 효과적인 검색 전략을 개발하는 것일 수 있지만 이렇게 조직화된 리소스를 사용하면 결국 그 어느 때보다 더 많은 자산이 됩니다. 

OSINT 프레임워크는 데이터 수집, 정보 검색 및 분류를 위한 가장 인기 있는 솔루션 중 하나로 빠르게 자리잡고 있습니다.

4. 선 

오늘날의 디지털 경제에서 다양한 소셜 미디어 및 온라인 플랫폼 계정을 데이터 포인트로 사용하여 누군가의 신원을 확인하는 것이 보편화되고 있습니다. SEON은 이러한 디지털 신원 확인 운동의 최전선에 서 있습니다. 

이메일 및 전화 번호 시스템을 활용하여 귀하의 비즈니스는 포괄적인 위험 점수를 생성하는 50개 이상의 다양한 사회적 신호에 액세스할 수 있습니다. 이러한 신호는 고객의 이메일 주소 또는 전화 번호의 유효성을 확인할 뿐만 아니라 디지털 발자국에 대한 더 깊은 통찰력을 수집합니다. 

또한 SEON은 비즈니스에 API를 통해 또는 Google Chrome 확장 프로그램을 통해 쿼리를 수동으로 구현할 수 있는 유연성을 제공합니다. 보다 쉽게 ​​사용하고 접근할 수 있습니다.

5. 램프파이어

Lampyre는 실사, 사이버 위협 인텔리전스, 범죄 분석 및 재무 분석을 위한 효율적인 솔루션을 제공하는 OSINT용으로 특별히 설계된 유료 애플리케이션입니다. PC에 설치하거나 온라인에서 쉽게 실행할 수 있는 직관적인 원클릭 애플리케이션입니다. 

Lampyre는 회사 등록 번호, 전체 이름 또는 전화번호와 같은 단일 데이터 포인트로 시작하여 정기적으로 업데이트되는 100개 이상의 데이터 소스를 자동으로 처리하여 유용한 정보를 나타냅니다.

필요한 경우 PC 소프트웨어 또는 API 호출을 통해 데이터에 액세스할 수 있습니다. 위험을 모니터링하고 다양한 종류의 위협을 조사하기 위한 포괄적인 플랫폼을 찾는 기업을 위해 Lighthouse로 알려진 Lampyre의 SaaS 제품 오퍼링을 통해 사용자는 API 호출당 비용을 지불할 수 있습니다.

6. 쇼단

Shodan은 사용자가 모든 비즈니스에서 사용하는 기술에 대한 정보를 빠르게 식별하고 액세스할 수 있는 고급 검색 엔진입니다. 회사 이름을 입력하면 네트워크 또는 IP 주소에 따라 그룹화된 위치, 구성 세부 정보 및 취약성과 같은 IoT 장치에 대한 자세한 통찰력을 얻을 수 있습니다. 

또한 고용주는 사용 중인 운영 체제에 대한 추가 분석을 위해 Shodan을 사용할 수 있습니다. 열린 포트; 최첨단 소프트웨어 도구 세트를 통해 높은 정확도로 구현되는 웹 서버 유형 및 디자인 언어.

7. 정찰

Recon-ng는 웹사이트 도메인과 관련된 정보를 찾는 데 사용되는 강력한 도구입니다. 원래는 스크립트로 시작했지만 이제는 완전한 프레임워크로 발전했습니다.

 Recon-ng를 사용하면 사용자는 GeoIP 조회, DNS 조회 및 포트 스캐닝을 포함한 웹 취약점을 식별할 수 있습니다. robots.txt와 같은 민감한 파일 찾기, 숨겨진 하위 도메인 찾기, SQL 오류 찾기, 회사 CMS 또는 WHOIS 정보 검색에 매우 유용합니다. 

시중에서 구할 수 있는 다른 도구에 비해 본질적으로 더 기술적이지만 이 최고의 소프트웨어를 최대한 활용하는 방법을 배우는 데 사용할 수 있는 유용한 리소스가 많이 있습니다.

8. Aircrack-ng

Aircrack-ng는 디지털 보안 전문가가 무선 네트워크의 안전성을 테스트하는 데 사용하는 강력하고 포괄적인 보안 침투 테스트 도구입니다. 이 도구를 사용하면 GPS가 추가된 경우 액세스 포인트의 위치와 함께 프레임 캡처 및 WEP IV 수집을 포함하여 패킷 모니터링과 관련된 정보를 수집할 수 있습니다. 

또한 네트워크에 대한 침투 테스트를 수행하고 토큰 주입 공격, 가짜 액세스 포인트 및 재생 공격으로 성능을 분석할 수 있습니다. 마지막으로 WEP 및 WPA PSK(WPA 1 및 2) 모두에 대해 암호 크래킹을 수행할 수 있습니다. Aircrack-ng는 잠재적으로 악용되기 전에 무선 네트워크의 잠재적 취약성을 평가하기 위한 필수 도구입니다.

이 도구의 다양성은 주요 하이라이트입니다. 주로 Linux용으로 개발되었지만 Windows, OS X 및 FreeBSD와 같은 다른 시스템에도 적용할 수 있습니다. 또한 명령줄 인터페이스(CLI)로서의 기능은 사용자 정의에서 우위를 점합니다. 이는 고급 사용자가 도구를 추가로 수정하고 고유한 요구 사항에 맞게 조정하기 위해 사용자 지정 스크립트를 쉽게 만들 수 있음을 의미합니다.

9. 내장 된

BuiltWith는 믿을 수 없을 정도로 강력한 웹사이트 탐정으로, 사용자가 기술 스택, 프레임워크, 플러그인 및 인기 있는 웹사이트를 구동하는 기타 정보를 찾을 수 있도록 합니다. 이것은 자신의 사이트에 유사한 기술을 사용하는 데 관심이 있는 사람들에게 유용할 수 있습니다. 

또한 BuiltWith는 웹 사이트에서 사용할 수 있는 JavaScript/CSS 라이브러리를 나열하여 특정 웹 사이트의 아키텍처에 대한 세부 정보와 통찰력을 제공합니다. 결과적으로, BuiltWith는 일상적인 조사에 유용할 뿐만 아니라 서로 다른 웹 페이지가 어떻게 구성되어 있는지 정확히 알아야 하는 기업이나 조직을 대신하여 정찰을 수행하는 데에도 사용할 수 있습니다. 

추가 보안 보장을 위해 웹사이트에 영향을 미치는 일반적인 취약점을 식별하는 데 특화된 WPScan과 같은 웹사이트 보안 스캐너와 BuiltWith를 결합할 수 있습니다.

10. 메타 구필 

Metagoofil은 .pdf, .doc, .ppt 및 .xls를 포함한 다양한 공개 문서에서 메타데이터를 추출하는 데 특화된 GitHub에서 무료로 사용할 수 있는 도구입니다. 매우 강력한 검색 엔진으로서 서버 정보 및 이러한 문서의 경로와 함께 특정 공개 문서와 관련된 사용자 이름 및 실명과 같은 유용한 데이터를 발굴할 수 있습니다. 

이 정보는 조직에 상당한 위험을 초래하지만 동일한 데이터를 방어 메커니즘으로 활용할 수도 있습니다. 조직은 악의적인 행위자가 악의적인 수단으로 정보를 사용할 기회를 갖기 전에 정보 자체가 숨겨지거나 가려지도록 사전 조치를 취할 수 있습니다.