베스트
10가지 최고의 오픈 소스 인텔리전스(OSINT) 도구
Unite.AI를 Google의 선호 소스에 추가
오픈 소스 인텔리전스 도구는 조사관이 공개적으로 이용 가능한 정보를 검색 가능하고, 연결 가능하며, 모니터링하고, 보고할 수 있는 증거로 전환하도록 돕습니다. 이 분야는 이제 링크 분석 플랫폼, 인터넷 전역 자산 검색 엔진, 자동화된 정찰, 웹 캡처 시스템, 신원 조사 및 전문 소스 디렉터리까지 포괄합니다. 따라서 가장 강력한 제품은 작업이 사람, 기업, 도메인, 장치, 문서 또는 더 넓은 조사 질문 중 어디에서 시작되는지에 따라 달라집니다.
우리는 현재 제품들을 소스 범위, 조사 깊이, 증거 처리, 협업, 자동화, 투명성 및 실용적 적합성을 기준으로 평가했습니다. Maltego는 그례 없이 완전한 조사 워크플로를 제공한다는 점에서 1위를 차지했으며, Shodan과 Censys는 인터넷에 노출된 인프라 분야에서 선두를 달립니다. 모든 도구는 여전히 합법적인 사용, 소스 검증, 신중한 문서화 및 인간의 판단이 필요합니다; 공개 데이터 포인트를 찾는다고 해서 모든 사용이 적절하다는 뜻은 아닙니다.
최고 OSINT 도구 비교
| AI 도구 | 추천 대상 | 기능 |
|---|---|---|
| Maltego | End-to-end investigations and link analysis | Graph analysis, entity resolution, data integrations, search, monitoring, case collaboration and evidence workflows |
| Shodan | Discovering internet-connected devices and exposed services | Internet-wide scanning, host and service search, filters, alerts, maps, API access and historical observations |
| Censys | Internet asset discovery and attack-surface intelligence | Host, service and certificate search, asset attribution, internet maps, historical data, monitoring and APIs |
| SpiderFoot | Automated reconnaissance across many public sources | Modular OSINT collection, hundreds of data sources, entity pivots, correlation, visualization, alerts and self-hosting |
| OSINT Framework | Finding specialized OSINT resources by investigation type | Categorized source directory, expandable research tree, topic-based navigation, free resources and specialist tool discovery |
| Hunchly | Capturing and preserving online research evidence | Automatic page capture, timestamps, hashing, notes, tagging, selector lists, case organization and exports |
| Social Links | Identity and social-media investigations | Identity resolution, social and messenger research, visual link analysis, data enrichment, APIs and enterprise workflows |
| OSINT Industries | Fast email and username intelligence checks | Email and username lookups, account discovery, profile enrichment, reusable searches, exports and API access |
| BuiltWith | Website technology and market intelligence | Technology profiling, historical usage, lead lists, category trends, relationship data, exports and API access |
| Recon-ng | Scriptable command-line web reconnaissance | Modular reconnaissance framework, workspaces, database-backed results, API integrations, reporting and automation |
10가지 최고의 오픈 소스 인텔리전스(OSINT) 도구
1. Maltego
Maltego는 사람, 조직, 도메인, 인프라, 문서 및 기타 엔터티를 다수의 공개 및 상업 데이터 소스와 연결하는 조사 플랫폼입니다. 그래프 기반 인터페이스는 관계를 시각화하고, 검색, 모니터링 및 증거 기능은 단일 조회를 넘어선 작업을 지원합니다. 초기 발견부터 분석, 협업, 보고까지 하나의 일관된 환경 안에서 조사를 진행할 수 있기 때문에 1위를 차지했습니다.
실제 사용에서는 Maltego가 그래프 분석, 엔터티 해석, 데이터 통합, 검색, 모니터링, 사건 협업 및 증거 워크플로를 결합합니다. 가장 중요한 강점은 시각적 링크 분석을 폭넓은 데이터 통합과 결합해 탐색, 모니터링, 협업 및 증거 처리를 지원한다는 점입니다. 이 조합은 “엔드‑투‑엔드 조사 및 링크 분석” 사용 사례를 뒷받침하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 이러한 기능을 테스트해야 합니다.
Maltego는 다수의 엔터티 유형을 연결하고 사건 전반에 걸쳐 분석 컨텍스트를 보존해야 하는 조사 팀에 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 광범위한 기능은 의미 있는 학습 곡선을 만들고, 상업 데이터 통합은 비용 및 라이선스 복잡성을 증가시킬 수 있습니다. 팀은 복잡한 조사가 설명 가능하고 재현 가능하도록 데이터 소스 권한과 그래프 규칙을 초기에 정의해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 강력한 그래프 기반 관계 분석
- 넓은 데이터 통합 및 변환 생태계
- 협업 사건 및 증거 워크플로 지원
- 사이버, 사기, 컴플라이언스 및 조사 연구 전반에 유용
- 고급 워크플로는 교육이 필요
- 타사 데이터 비용이 총 지출을 증가시킬 수 있음
- 복잡한 그래프는 체계적인 조사 관행이 필요
2. Shodan
Shodan은 인터넷에 연결된 시스템을 검색하는 엔진으로, 장치, 포트, 서비스, 소프트웨어, 인증서 및 기타 관측 가능한 특성에 대한 정보를 노출합니다. 보안 팀은 이를 활용해 외부 공격 표면을 이해하고, 인프라를 조사하며, 자체 광범위 스캔을 수행하지 않고도 노출된 기술을 식별합니다. 풍부한 데이터셋, 직관적인 쿼리 언어, 알림 및 API가 인터넷 노출 자산 탐색을 인터랙티브 연구와 자동화 모두에 실용적으로 만들기 때문에 2위를 차지했습니다.
실제 사용에서는 Shodan이 인터넷 전역 스캔, 호스트 및 서비스 검색, 필터, 알림, 지도, API 접근 및 과거 관측을 결합합니다. 가장 중요한 강점은 방대한 장치·서비스 인덱스에 대한 빠른 검색과 유용한 필터·알림·지도·히스토리·API 접근입니다. 이 조합은 “인터넷에 연결된 장치와 노출된 서비스 발견” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
Shodan은 외부에 보이는 장치, 서비스, 인증서 및 기술 발자국을 조사하는 보안 연구원 및 방어 담당자에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 관측값이 오래되었거나 불완전할 수 있으며, 결과는 노출을 식별하지만 취약성이나 소유권을 증명하지는 않습니다. 중요한 발견은 승인된 방법으로 검증하고 신뢰할 수 있는 소유권 데이터와 연결해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 인터넷에 연결된 기술에 대한 뛰어난 가시성
- 유연한 검색 구문 및 필터
- 모니터링 및 자동화된 강화 지원
- 공격 표면 및 위협 연구에 유용
- 모든 결과가 현재 상태를 반영하는 것은 아님
- 귀속이 모호할 수 있음
- 강력한 쿼리는 안전하게 해석하려면 보안 컨텍스트가 필요
3. Censys
Censys는 공개 인터넷 전역에서 호스트, 서비스, 인증서 및 관계를 지속적으로 매핑합니다. 구조화된 데이터 모델은 분석가가 인증서, 도메인, 프로토콜 및 인프라 사이를 피벗해야 할 때 특히 유용합니다. 강력한 인터넷 데이터셋과 자산 귀속 및 모니터링 워크플로를 결합해 실무 연구와 기업 수준 외부 공격 표면 관리 모두를 지원하기 때문에 3위를 차지했습니다.
실제 사용에서는 Censys가 호스트·서비스·인증서 검색, 자산 귀속, 인터넷 지도, 과거 데이터, 모니터링 및 API를 결합합니다. 가장 중요한 강점은 구조화된 인터넷 데이터가 정밀한 인프라 피벗을 지원하고, 인증서와 자산 관계가 귀속 워크플로를 강화한다는 점입니다. 이 조합은 “인터넷 자산 탐색 및 공격 표면 인텔리전스” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
Censys는 보안 운영, 위협 인텔리전스 및 공격 표면 팀이 공개 인터넷 인프라에 대한 구조화된 뷰가 필요할 때 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 기업용 기능이 가끔 연구자 요구를 초과할 수 있고, 인터넷 관측값은 여전히 검증 및 소유 확인이 필요합니다. 평가 시 조직에 가장 관련 있는 프로토콜, 지역 및 자산 유형에 대한 커버리지를 비교해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 강력한 호스트, 서비스 및 인증서 인텔리전스
- 유용한 관계 및 귀속 데이터
- 검색, 모니터링 및 API 워크플로 지원
- 외부 공격 표면 조사에 적합
- 고급 워크플로는 전문 팀을 대상으로 함
- 자산 귀속이 완벽하지 않음
- 서비스 유형에 따라 커버리지와 최신성이 달라짐
4. SpiderFoot
SpiderFoot은 다수의 공개 소스로부터 수집을 자동화하고, 도메인, IP 주소, 이름, 사용자명, 이메일 주소와 같은 대상 주위에 결과를 정리합니다. 모듈형 설계 덕분에 조사자는 수십 개의 수동 검색을 반복하는 대신 데이터 소스와 스캔 프로파일을 선택할 수 있습니다. 폭넓은 자동 정찰 기능을 제공하면서도 오픈소스 버전과 관리형 플랫폼 옵션을 통해 접근성을 유지하기 때문에 4위를 차지했습니다.
실제 사용에서는 SpiderFoot이 모듈형 OSINT 수집, 수백 개 데이터 소스, 엔터티 피벗, 상관관계, 시각화, 알림 및 자체 호스팅을 결합합니다. 가장 중요한 강점은 광범위한 모듈 생태계에서 자동으로 수집을 수행하고, 자체 호스팅 및 다양한 정찰 목표에 맞게 조정할 수 있다는 점입니다. 이 조합은 “다수의 공개 소스를 통한 자동 정찰” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
SpiderFoot은 다수의 OSINT 소스에 걸쳐 반복 가능하고 구성 가능한 수집을 원하는 기술 조사자에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 대규모 스캔은 잡음이나 중복된 결과를 만들 수 있으며, 일부 모듈은 별도 API 키와 사용 제한에 의존합니다. 팀은 오탐, 소스 충돌, 스캔 범위 및 API 자격 증명과 수집 데이터의 안전한 처리를 위한 규칙을 검토해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 광범위한 자동 소스 커버리지
- 유연한 스캔 프로파일 및 대상 유형
- 오픈소스와 호스팅 배포 옵션
- 유용한 상관관계 및 시각화 기능
- 결과는 상당한 분석가 검증이 필요
- 외부 API 비용 및 제한이 다양함
- 과도한 스캔은 불필요한 잡음을 생성할 수 있음
5. OSINT Framework
OSINT Framework는 사용자 이름, 도메인, 소셜 네트워크, 공공 기록, 지리 위치, 이미지, 아카이브, 메타데이터 등 다양한 작업을 위한 도구와 소스를 발견하도록 돕는 트리 구조 디렉터리입니다. 자체적으로 증거를 수집하거나 분석하지는 않습니다. 조사자가 어떤 정보를 필요로 하는지는 알지만, 가장 적합한 전문 서비스를 모르는 경우 가장 유용한 시작 지도 중 하나이기 때문에 5위를 차지했습니다.
실제 사용에서는 OSINT Framework가 분류된 소스 디렉터리, 확장 가능한 연구 트리, 주제 기반 탐색, 무료 리소스 및 전문 도구 발견을 결합합니다. 가장 중요한 강점은 파편화된 OSINT 생태계를 탐색하기 쉽게 만들고, 많은 전문 카테고리와 무료 연구 리소스를 포괄한다는 점입니다. 이 조합은 “조사 유형별 특화 OSINT 리소스 찾기” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
OSINT Framework는 작업별 수집 워크플로를 구축하거나 어떤 소스 카테고리가 이용 가능한지 배우려는 연구자에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 이는 디렉터리이며 조사 플랫폼이 아니며, 제3자 링크는 변경, 사라지거나 다른 법적 조건을 가질 수 있습니다. 각 연결된 리소스는 정확성, 권한, 프라이버시, 보안 및 보존 측면에서 독립적으로 평가되어야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 분류된 리소스의 뛰어난 폭
- 간단한 시각적 탐색
- 교육 및 조사 계획에 유용
- 주요 플랫폼을 넘어선 니치 도구 발견에 도움
- 내장된 수집 또는 사건 관리 기능이 없음
- 링크 품질 및 가용성이 다양할 수 있음
- 사용자는 모든 외부 서비스를 개별적으로 평가해야 함
6. Hunchly
Hunchly는 조사관이 온라인에서 보는 내용을 보존하도록 설계된 브라우저 기반 연구 및 증거 캡처 도구입니다. 페이지를 자동으로 기록하고, 활동에 타임스탬프를 붙이며, 무결성 정보를 계산하고, 메모, 태그, 선택자 및 사건을 조직할 수 있게 합니다. 수집이 OSINT의 일부에 불과하다는 점(기자, 조사관, 분석가가 발견 후 사라지거나 변경될 수 있는 페이지에 대한 방어 가능한 기록이 필요함) 때문에 6위를 차지했습니다.
실제 사용에서는 Hunchly가 자동 페이지 캡처, 타임스탬프, 해싱, 메모, 태깅, 선택자 목록, 사건 조직 및 내보내기를 결합합니다. 가장 중요한 강점은 웹 연구와 사건에 대한 탐색 가능한 기록을 자동으로 보존하고, 메모·태그·내보내기 기능이 방어 가능한 문서화를 지원한다는 점입니다. 이 조합은 “온라인 연구 증거 캡처 및 보존” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
Hunchly는 온라인 연구를 문서화하고 명확한 출처와 함께 소스 자료를 보존해야 하는 조사관에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 이는 탐색 또는 링크 분석 플랫폼을 대체하지 않으며, 캡처된 자료는 여전히 합법적인 처리와 컨텍스트 검증이 필요합니다. 조직은 캡처, 보존, 편집 및 내보내기 관행을 증거 기준 및 프라이버시 의무에 맞게 정렬해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 강력한 자동 웹 캡처 워크플로
- 변경되거나 사라지는 증거 보존에 도움
- 유용한 사건 조직 및 주석 기능
- 반복 가능한 문서화 관행 지원
- 전체 OSINT 스위트에 비해 탐색 기능이 제한적
- 보존은 민감 데이터 의무를 초래할 수 있음
- 동적 또는 인증된 콘텐츠는 추가 검증이 필요할 수 있음
7. Social Links
Social Links는 소셜 네트워크, 메신저, 블록체인, 다크 웹 및 기타 온라인 소스 전반에 걸친 신원 중심 인텔리전스를 전문으로 합니다. 제품은 분석가가 별명, 계정, 연락처, 조직 및 디지털 활동을 구조화된 조사 워크플로 내에서 연결하도록 돕습니다. 신원 해석이 사기, 위협, 컴플라이언스 및 법 집행 사례에 핵심이며, 일반 웹 검색 도구보다 깊이 있는 전문 커버리지를 제공하기 때문에 7위를 차지했습니다.
실제 사용에서는 Social Links가 신원 해석, 소셜 및 메신저 조사, 시각적 링크 분석, 데이터 강화, API 및 엔터프라이즈 워크플로를 결합합니다. 가장 중요한 강점은 신원 및 소셜 소스 관계에 대한 깊은 집중과 시각적 조사, 강화 및 기업 통합을 지원한다는 점입니다. 이 조합은 “신원 및 소셜 미디어 조사” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
Social Links는 온라인 신원, 네트워크, 사기 패턴 또는 플랫폼 간 활동을 조사하는 전문 팀에 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 민감한 소스는 엄격한 법적·프라이버시 제어가 필요하고, 외부 플랫폼이 데이터 접근을 제한함에 따라 커버리지와 접근이 변할 수 있습니다. 분석가는 추론된 관계를 검증된 리드로 취급하고, 수집을 승인된 목적, 관할권 및 소스 유형에 제한해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 전문화된 신원 해석 기능
- 광범위한 소셜 및 온라인 소스 커버리지
- 유용한 시각적 및 통합 워크플로
- 사기, 위협 및 컴플라이언스 조사에 적용 가능
- 엔터프라이즈 지향으로 일반 사용자는 부적합할 수 있음
- 소스 접근이 사전 통보 없이 변경될 수 있음
- 높은 프라이버시 및 거버넌스 요구사항
8. OSINT Industries
OSINT Industries는 이메일 주소나 사용자명과 같은 시작점을 기반으로 빠른 신원 조사를 집중합니다. 연관된 서비스, 공개 프로필 및 기타 계정 신호를 표시해 조사관이 더 깊은 수동 조사를 우선순위화하도록 돕습니다. 빠른 워크플로가 계정 검증, 실사 및 디지털 발자국 조사에서 한 번에 여러 소스를 탐색하는 것보다 효율적이기 때문에 8위를 차지했습니다.
실제 사용에서는 OSINT Industries가 이메일 및 사용자명 조회, 계정 발견, 프로필 강화, 재사용 가능한 검색, 내보내기 및 API 접근을 결합합니다. 가장 중요한 강점은 일반적인 신원 피벗으로부터 빠른 계정 발견이 가능하고, 집중된 인터페이스가 반복적인 소스별 검색을 감소시킨다는 점입니다. 이 조합은 “빠른 이메일 및 사용자명 인텔리전스 검사” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
OSINT Industries는 이메일 주소, 별명 또는 사용자명으로 조사를 시작하고 빠른 강화가 필요한 팀에 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 매칭이 불완전하거나 다른 사람에게 속할 수 있으며, 신원 데이터는 프라이버시, 동의 및 목적 제어가 필요합니다. 결과는 여러 독립적인 속성과 교차 검증된 후에 분석가가 신원이나 행동에 대한 결론을 내릴 수 있습니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 빠른 이메일 및 사용자명 조사
- 계정 신호의 편리한 통합
- 유용한 내보내기 및 반복 가능한 워크플로
- 사기 및 실사 트리아지를 가속화할 수 있음
- 잘못된 연관성이 발생할 수 있음
- 전체 조사 스위트에 비해 범위가 좁음
- 민감한 사용 사례는 강력한 거버넌스가 필요
9. BuiltWith
BuiltWith은 웹사이트에서 사용되는 기술을 식별합니다. 여기에는 분석, 광고, 전자상거래, 호스팅, 프레임워크, 콘텐츠 시스템 및 보안 제품이 포함됩니다. 과거 및 시장 수준 데이터는 기술 채택, 마이그레이션, 관련 사이트 및 잠재적 조직 관계를 드러낼 수 있습니다. 기술 지문이 사이버 연구, 경쟁 인텔리전스, 영업 인텔리전스 및 공급업체 위험 조사에 가치가 있기 때문에 9위를 차지했으며, BuiltWith은 일반적인 사건 관리 플랫폼은 아닙니다.
실제 사용에서는 BuiltWith이 기술 프로파일링, 과거 사용량, 리드 리스트, 카테고리 트렌드, 관계 데이터, 내보내기 및 API 접근을 결합합니다. 가장 중요한 강점은 폭넓은 웹 기술 탐지와 과거 맥락, 그리고 유용한 시장·리드·관계 데이터셋을 제공한다는 점입니다. 이 조합은 “웹사이트 기술 및 시장 인텔리전스” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
BuiltWith은 웹사이트 스택, 기술 채택, 관련 자산, 공급업체 또는 시장 세그먼트를 조사하는 분석가에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 탐지는 지연되거나 은폐된 기술을 오분류할 수 있으며, 상업 인텔리전스 워크플로는 증거 귀속과 다릅니다. 중요한 결론은 추가적인 기술 관찰 및 조직 소스와 교차 확인되어야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 상세한 기술 스택 인텔리전스
- 과거 및 카테고리 수준 연구
- 유용한 내보내기, 리스트 및 API 옵션
- 사이버 보안 외에도 적용 가능
- 전체 조사 작업공간은 아님
- 기술 탐지는 검증이 필요
- 고급 데이터셋은 비용이 많이 들 수 있음
10. Recon-ng
Recon-ng는 명령줄 워크플로를 기반으로 하는 오픈소스 정찰 프레임워크로, 침투 테스트 콘솔에서 영감을 받았습니다. 모듈, 자격 증명, 대상, 결과 및 보고서를 재사용 가능한 워크스페이스 안에 조직해 기술 연구자가 특정 정보 수집 작업을 자동화할 수 있게 합니다. 스크립트 가능한 도구를 선호하는 사용자를 위해 유연하고 투명하게 유지되지만, 유지 관리 모델과 직접적인 설정이 호스팅 플랫폼보다 접근성이 떨어지기 때문에 10위를 차지했습니다.
실제 사용에서는 Recon-ng가 모듈형 정찰 프레임워크, 워크스페이스, 데이터베이스 기반 결과, API 통합, 보고 및 자동화를 결합합니다. 가장 중요한 강점은 기술 조사자를 위한 모듈식·스크립트 가능한 워크플로와 워크스페이스·결과 데이터베이스가 반복 가능한 연구를 지원한다는 점입니다. 이 조합은 “스크립트 가능한 명령줄 웹 정찰” 사용 사례를 지원하며, 제품이 순위에 오른 이유를 설명합니다. 구매자는 다듬어진 시연만으로 판단하기보다 대표적인 사람, 도메인, 인프라, 문서 및 조사 시나리오로 기능을 테스트해야 합니다.
Recon-ng는 오픈이면서 자동화 가능한 정찰 프레임워크를 원하고 자체 환경을 유지 관리할 수 있는 보안 실무자에게 가장 적합합니다. 유용한 평가는 소스 범위, 증거 출처, 엔터티 해석, 내보내기 제어, 협업, 오탐, 그리고 수집의 법적 근거를 검토해야 합니다. 두 가지 제약 사항에 특히 주의해야 합니다: 모듈 가용성과 유지 관리가 변동될 수 있으며, 설정·API 자격 증명·명령줄 사용은 기술적 역량이 필요합니다. 사용자는 모듈 코드를 검토하고, 소스 조건, 속도 제한 및 권한 경계를 확인한 뒤 프레임워크를 운영 조사에 통합해야 합니다. 이러한 검토는 제품이 데이터, 워크플로, 위험 허용도 및 운영 모델에 맞는지 판단하는 데 도움이 됩니다.
장점 및 단점
- 오픈소스이며 높은 구성 가능성
- 우수한 워크스페이스 및 자동화 모델
- 다양한 API 기반 정찰 작업 지원
- 기술 사용자를 위한 투명한 워크플로
- 호스팅 서비스에 비해 설정이 더 까다로움
- 모듈마다 최신성 및 신뢰성이 다름
- 자격 증명 및 범위 관리에 엄격한 규율 필요
올바른 OSINT 도구 선택
조사 유형과 증거 표준을 먼저 정의한 뒤, 필요한 소스를 포괄하는 가장 좁은 도구 세트를 선택하십시오. 인프라 분석가는 사기 팀, 언론인, 기업 조사관 또는 웹 증거를 문서화하는 연구자와는 다른 수집 및 검증 기능이 필요합니다.
- Maltego — 엔드‑투‑엔드 조사 및 링크 분석.
- Shodan — 인터넷에 연결된 장치와 노출된 서비스 발견.
- Censys — 인터넷 자산 탐색 및 공격 표면 인텔리전스.
- SpiderFoot — 다수의 공개 소스를 통한 자동 정찰.
- OSINT Framework — 조사 유형별 특화 OSINT 리소스 찾기.
- Hunchly — 온라인 연구 증거 캡처 및 보존.
- Social Links — 신원 및 소셜 미디어 조사.
- OSINT Industries — 빠른 이메일 및 사용자명 인텔리전스 검사.
- BuiltWith — 웹사이트 기술 및 시장 인텔리전스.
- Recon-ng — 스크립트 가능한 명령줄 웹 정찰.
Maltego는 조사, 엔터티 해석, 그래프 분석, 모니터링 및 증거 워크플로를 하나의 일관된 환경에서 연결해 주기 때문에 전반적으로 가장 좋은 선택입니다. Shodan과 Censys는 노출된 인프라를 조사할 때 강력한 시작점이며, SpiderFoot은 가장 유연한 자동화 지향 옵션입니다. 어떤 도구를 선택하든 수집을 시작하기 전에 출처를 문서화하고 중요한 발견을 검증하며 명확한 법적·윤리적 경계를 설정하십시오.
