10 Nga Utauta Maatauranga Tuwhera (OSINT) Pai rawa atu

Kei te piki haere te punaha matauranga puna tuwhera (OSINT) hei taputapu nui hei kohi korero mo te iwi. Ko tenei momo rorohiko ka taea e nga kaiwhakamahi te kohi raraunga ngawari mo nga tangata takitahi me nga whakahaere mai i te tini o nga puna - penei i nga miihini rapu, nga korero paapori paapori, me nga rekoata a te kawanatanga - me te whai ki te hanga pikitia whanui. 

Ka taea e te rorohiko OSINT matatau te whakawhiti tohutoro i enei raraunga hei whakarato i te puna matauranga tika me te hanga hononga i waenga i nga momo korero rereke kaore pea i kitea. I roto i te ao e peia ana i nga raraunga o enei ra, ka whakaratohia e te punaha OSINT tetahi rauemi tino nui mo te hunga e whai ana ki te whai matauranga ki a ratou ano, ki a raatau ranei. Kua piki ake te rongonui mo nga tohunga mo te haumaru ipurangi e whakamahi ana mo te hacking matatika, te whakamatautau urunga me te tautuhi riri o waho. 

Ko te OSINT tetahi waahanga matua o Open-Source Business Intelligence (OSBI), he ahua meta kei te tipu tere. Ka whakakorehia e te OSINT te utu nui e pa ana ki nga pakihi iti, a kua puta hei tauira ataahua mo te BI na te iti o te utu me te whakahekenga. I tenei wa, tata ki te 26% o nga kamupene e whakamahi ana i nga taputapu-tuwhera hei waahanga o ta raatau rautaki pakihi, a tera pea ka tino tipu ake tenei nama a muri ake nei. 

Ko te maakete OSINT e tika ana kia nui te tipu i roto i nga tau e rima e whai ake nei - he nui te whai waahi mo nga tiimata e titiro ana ki te pakaru ki tenei waahi. 

Anei etahi o nga taputapu matauranga puna tuwhera pai i runga i te maakete: 

1. Maltego

Ko te Maltego he papaaa maramatanga maataki maataki ka taea te whakamaarama me te whakatere i nga mahi tirotiro. Ka whai waahi ki nga puna raraunga 58 me nga kaha tuku-a-ringa, tae atu ki nga papaa raraunga tae atu ki te 1 miriona hinonga hei awhina i a koe ki te whakahaere i te tātaritanga pai ake. Ko ona taputapu tirohanga kaha ka taea e koe te whiriwhiri mai i nga whakatakotoranga rereke penei i nga poraka, nga kauwhata arowhai, porowhita ranei me nga taumaha me nga tuhipoka hei whakamahine ake. 

Ma te Maltego, nga roopu whakawhirinaki me te haumaru, nga kaimahi whakahaere ture me nga tohunga mo te haumaru ipurangi ka whiwhi i nga hua tirotiro kotahi-paato me nga tirohanga ngawari ki te whai.

He mea utu nui a OSINT i roto i te maha o nga waahanga, mai i te ture ki nga ratonga putea. Koinei te take e whakapau kaha ana te kamupene ki te whakarato rauemi whakahirahira mo nga taputapu me nga tikanga OSINT. Ehara i te mea he rerekee, he matawhānui hoki enei, he mea whiriwhiri-a-ringatia e te roopu tohunga ki te whakarite kia whiwhi nga kaihoko i nga mea pai rawa atu o a raatau hua. Ka tukuna ano e te kamupene he akoranga Maltego Foundation e waatea ana mo te hoko tuihono. 

2. Pūngāwerewere

Ko te Spiderfoot he taputapu reconnaissance OSINT puna tuwhera me nga momo ahuatanga, tae atu ki te kaha ki te tiki me te tātari i nga wahitau IP, nga awhe CIDR, nga rohe me nga subdomains, nga ASN, nga wahitau imeera, nga nama waea, nga ingoa me nga ingoa ingoa, nga wahitau BTC, me etahi atu. 

Ko te tuku i te atanga raina-whakahau me te tuumau-tukutuku kua whakauruhia ki te atanga GUI ratarata-kaiwhakamahi e waatea ana i runga i te GitHub, kei te whakanui a Spiderfoot i nga waahanga 200 ka taea te whakamahi ki te kawe i nga mahi tino whanui me te hura i nga korero matua mo tetahi ūnga. 

Ka taea hoki te whakamahi ki te aromatawai mena ka kitea he raraunga karekau ranei a nga whakahaere tera pea ka pakaru te haumarutanga. I roto i te katoa, he taputapu mohio ipurangi kaha e kaha ana ki te whakarato i nga whakaaro nui ki nga hinonga ipurangi e kino ana.

3. Hoahoa OSINT

Ko te OSINT Framework he rauemi pai mo te kohi matauranga puna tuwhera. Kei a ia nga mea katoa mai i nga puna raraunga ki nga hononga awhina ki nga taputapu whai hua, he maamaa ake i te ngana ki te rangahau takitahi i ia kaupapa me nga taputapu kei reira. 

Ka whakaratohia ano e tenei raarangi nga whiringa mo nga punaha whakahaere i tua atu o Linux, e whakarato ana i nga otinga puta noa i te poari. Ko te wero anake pea ko te whakawhanake i tetahi rautaki rapu whai hua hei whakawhāiti i nga hua penei i te rehitatanga waka, i nga wahitau imeera ranei, engari na enei rauemi kua whakaritea, ka mutu he taonga nui ake tenei. 

Ko te OSINT Framework kei te noho tere ko tetahi o nga rongoa rongonui mo te kohi raraunga, te rapu korero me te whakariterite i nga mea.

4. SEON 

I roto i te ohanga matihiko o enei ra, ko te manatoko i te tuakiri o tetahi ma te whakamahi i nga momo paapori paapori me nga kaute papaarangi ipurangi na te mea kei te kaha haere nga tohu raraunga. Ko SeON kei ​​mua i tenei kaupapa manatokotanga tuakiri mamati. 

Ma te pa ki ana punaha imeera me te nama waea, ka taea e to pakihi te uru atu ki te 50 nga tohu hapori rereke e whakaputa ana i te kaute morearea matawhānui. Ehara enei tohu i te whakau i te mana o te wahitau imeera me te nama waea a te kaihoko engari ka kohia hoki nga tirohanga hohonu mo o raatau tapuwae matihiko. 

I tua atu, ka whakarato a SeON i nga pakihi ki te ngawari ki te whakatinana i nga patai ma te ringa, ma te API, ma te toronga Google Chrome ranei; kia ngawari ake te whakamahi me te waatea.

5. Ramarama

He tono utu a Lampyre i hangaia motuhake mo OSINT, e whakarato ana i te otinga pai mo te maataki tika, te mohio whakatuma ipurangi, te tātari hara, me te tātari putea. He tono totika, paato-kotahi ka taea te whakauru ki runga i to PC me te whakahaere ipurangi ma te ngawari. 

Ka tiimata me te tohu raraunga kotahi penei i te nama rehita kamupene, te ingoa katoa, te nama waea ranei, ka tukatuka aunoa a Lampyre i te 100+ puna raraunga whakahou i nga wa katoa hei whakaatu i nga korero whai hua.

Ki te hiahiatia, ka taea e koe te uru atu ki nga raraunga ma te rorohiko rorohiko, ma te waea API ranei. Mo nga pakihi e rapu ana i tetahi papaa matawhānui hei aro turuki i nga tupono me te tirotiro i nga momo whakatuma, ko te tuku hua a Lampyre's SaaS – e kiia nei ko Lighthouse – ka taea e nga kaiwhakamahi te utu mo ia waea API.

6. Shodan

Ko Shodan he miihini rapu matatau e taea ai e nga kaiwhakamahi te tautuhi tere me te uru ki nga korero mo te hangarau e whakamahia ana e tetahi pakihi. Ma te tuhi i tetahi ingoa kamupene, ka taea e tetahi te whiwhi i nga korero taipitopito mo o raatau taputapu IoT - penei i te waahi, nga taipitopito whirihoranga me nga whakaraeraetanga - kua whakarōpūhia kia rite ki te whatunga, te wahitau IP ranei. 

I tua atu, ka taea e nga kaitukumahi te whakamahi i a Shodan mo etahi atu tātaritanga o nga punaha whakahaere e whakamahia ana; tuwhera tauranga; momo tūmau tukutuku me te reo hoahoa e whakamahia ana me te tino tika i tutuki i roto i ana taputapu taputapu rorohiko.

7. Recon-ng

Ko te Recon-ng he taputapu kaha ki te rapu korero e pa ana ki nga waahi paetukutuku. I timata mai hei tuhinga tuhi, engari inaianei kua huri hei angamahi katoa.

 I te wa e whakamahi ana i te Recon-ng, ka taea e nga kaiwhakamahi te tautuhi i nga whakaraeraetanga paetukutuku tae atu ki te GeoIP lookup, DNS lookup, me te whanga tauranga. He tino whai hua mo te kimi i nga konae tairongo penei i te robots.txt, te kimi i nga rohe-roto huna, te rapu hapa SQL, me te tango i nga korero a te kamupene CMS, WHOIS ranei. 

Ahakoa te kaha ake o te hangarau ki te whakarite ki etahi atu taputapu e waatea ana i runga i te maakete, he maha nga rauemi awhina e waatea ana ka taea e koe te whakamahi ki te ako me pehea te whakamahi i tenei punaha o runga.

8. Aircrack-ng

Ko te Aircrack-ng he taputapu whakamatautau urunga haumarutanga kaha me te matawhānui e whakamahia ana e nga tohunga ngaio haumaru mamati ki te whakamatautau i te haumaru o nga whatunga ahokore. Ma te taputapu ka taea e nga kaiwhakamahi te kohi korero e pa ana ki te aroturuki paatete, tae atu ki te hopu i nga papa me te kohi WEP IV me te waahi o nga waahi uru mena ka taapirihia he GPS. 

Ka taea hoki e ia te whakahaere i nga whakamatautau urunga ki nga whatunga me te tātari i nga mahi ma nga whakaeke werohanga tohu, tohu uru rūpahu me nga whakaeke tukurua. Ka mutu, ka taea e ia te mahi pakaru kupuhipa mo te WEP me te WPA PSK (WPA 1 me te 2). Ko te Aircrack-ng he taputapu tino nui mo te aromatawai i nga whakaraeraetanga pea i roto i te whatunga ahokore i mua i te wa e taea ai te whakamahi.

Ko te whai kiko o tenei taputapu he mea tino nui; i whakawhanakehia mo Linux engari ka taea te urutau ki etahi atu punaha penei i te Windows, OS X me FreeBSD. I tua atu, ko tana kaha hei atanga raina whakahau (CLI) ka whai waahi ki te whakarite. Ko te tikanga ka taea e nga kaiwhakamahi matatau ake te hanga tuhinga ritenga kia pai ake ai te whakarereke i te taputapu me te whakarite ki o raatau whakaritenga motuhake.

9. BuiltWith

Ko te BuiltWith he kaitirotiro paetukutuku tino kaha, e tuku ana i nga kaiwhakamahi ki te rapu i te puranga hangarau, nga anga, monomai, me etahi atu korero e kaha ana ki nga paetukutuku rongonui. Ka whai hua tenei mo te hunga e hiahia ana ki te whakamahi i nga hangarau rite mo o raatau ake pae. 

I tua atu, ka whakarārangihia e BuiltWith nga wharepukapuka JavaScript/CSS ka whakamahia pea e tetahi paetukutuku, e whakarato ana i te maaramatanga me te maarama ki te hoahoanga o etahi paetukutuku. Ko te mutunga mai, ehara a BuiltWith i te whai hua mo te rangahau noa engari ka taea hoki te whakamahi ki te whakahaere tirotiro mo nga pakihi me nga whakahaere e hiahia ana ki te mohio me pehea te whakakotahitanga o nga wharangi tukutuku. 

Mo te whakapumautanga haumarutanga taapiri, ka taea e koe te whakakotahi i a BuiltWith me nga matawai haumarutanga paetukutuku penei i te WPScan e tohunga ana ki te tautuhi i nga whakaraeraetanga noa e pa ana ki tetahi paetukutuku.

10. Metagoofil 

Ko te Metagoofil he taputapu e waatea noa ana i runga i te GitHub e tohunga ana ki te tango metadata mai i nga momo tuhinga whanui, tae atu ki te .pdf, .doc, .ppt me .xls. Hei miihini rapu tino kaha, ka taea e ia te keri i nga raraunga whaihua penei i nga ingoa ingoa me nga ingoa tuuturu e hono ana ki nga tuhinga a te iwi motuhake, me nga korero a te kaimau me te huarahi ki enei tuhinga. 

Ahakoa he nui nga moreareatanga o enei korero ki nga whakahaere, ka taea ano te whakamahi i nga raraunga rite hei arai arai. Ka taea e nga whakahaere te whai huarahi ki te whakarite kei te huna, kei te hunahia ranei nga korero i mua i te wa e whai waahi ai nga kaiwhakaari kino ki te whakamahi mo nga tikanga kino.