电脑

什么是OSINT?渗透者如何从中受益?

OSINT是开源智能的缩写。将其视为收集有关人员,组织或国家的数据或信息的过程。术语“开源”是指公众可以从中收集数据,这意味着任何人都可以获取此数据。

如今,大多数开源数据都在互联网上,这意味着可以轻松地利用或利用它们。这就是为什么公司和企业将越来越多的资源投入到网络安全中的原因。他们想知道在线上存在哪些有关他们的数据,以及他们可以从竞争对手那里收集到哪些数据。

OSINT的代表可能不好,因为我们将其与…入侵和数据泄漏。但是从更简单的角度来说,当我们需要查找一些特殊信息或验证事实时,OSINT被我们日常生活中使用。例如,学生在撰写课程论文时可以使用OSINT。 

OSINT

以下是使用OSINT可以执行的五个基本示例:

  • 检查网站或Page的其他内容,尤其是有关政治主题的内容;您可以使用高级搜索图运算符来提高效率。
  • 使用免费工具查看有关窃的课程论文
  • 使用反向图像搜索工具检查照片或图像,以查看谁是第一个发布这些图像的人。
  • 寻找可靠的资源。

随着开放源代码情报在Internet上的可用性越来越高,公司开始寻找不同的利用方式。此外,我们列出了可以在开源上找到的各种信息,并提出了一些可以减轻手动查找麻烦的应用程序。

开源情报

使用OSINT可以做什么

您的公司可以使用OSINT技术执行以下操作:

  • 收集有关员工的信息,例如全名,工作,电子邮件,在不同的互联网站点和论坛上的活动,用户(或公司)使用的社交网络等;
  • 使用Pipl等数据收集工具显示有关一个人的大量信息;
  • 使用Wayback Machine等服务浏览旧版本的网站;
  • 批量搜索来自Flickr,Pinterest,Google相册等热门网站的照片和视频内容;
  • 使用OSINT的自动化版本,例如Spiderfoot或 间谍 批量收集数据;
  • 使用专门设计的OSINT浏览器,并提供OSINT浏览器之类的服务;
  • 探索DNS服务,域,子域,IP地址,开放端口等,以获取有关公司基础结构及其网络漏洞的丰富数据。

渗透测试人员可以使用的最佳OSINT工具

  1. 间谍

它是一个在线搜索引擎,可以从开源情报中收集数据。最好的部分是,他们可以批量收集数据并对其进行排序,从而使数据更容易访问。您可以使用Spyse浏览服务器信息,服务器上的技术,分析网络,检查实体之间的连接,浏览域的子域等等。对于渗透测试人员和安全专家而言,这是一个出色的工具,因为它有助于支持公司的网络安全和研究竞争对手。

  1. 马尔特戈

马尔特戈是另一个有用的应用程序,用于收集大量开源数据并让您查看数据之间的连接。您可以使用Malted轻松地在组织,域,文档,电子邮件结构等之间建立连接。Maltego基于OSI模型来分析来自互联网上层的信息负载,并以巧妙的图形提供它,非常适合使用。

  1. 收割机

当涉及为特定目标收集电子邮件和域时,收割者将获得奖励。该工具是Kali Linux操作系统的一部分。渗透测试人员会在渗透测试的早期阶段使用它。使用此工具,您可以使用各种公共数据源收集以下信息:电子邮件地址,用户名,子域,IP和URL。他们将其数据收集称为“收获”,这非常酷,他们很快将实现Spyse的API以扩展其功能。

  1. 侦察

搜集目标情报的另一个强大工具是Recon-ng,它也是Kali Linux家族树的一部分。像Metaspoilt一样,Recon-ng采用模块化方法。您可以在单个目标上使用不同的模块来提取所需的信息。只需将域插入工作区并使用模块即可。

  1. Google Dorks

尽管Google是我们大多数人用来获取烹饪秘诀或定义陌生词的搜索引擎,但它是世界上功能最强大,规模最大的搜索引擎。 Google极其强大,每天可以抓取和索引数十亿个页面并收集各种有用的情报。科技界经常使用的一种技术是Google Dorking或Google hacking。这是当您使用google的高级搜索参数来优化搜索结果并获取特定信息时。

以下是Google Dorks的一些示例:

  1. 站点:example.com文件类型:xml / pdf / other

此特定查询将在example.com上显示所有pdf,odcks等

  1. site:example.com文字:“ @ example.com”

此特定查询将显示example.com上所有以“ @ example.com”结尾的电子邮件

3.inurl:/ wp-includes / certificates /

从网站上找到很多证书

4.inurl:q =用户/密码

寻找Drupal

关于作者

头像

卡尔·佩托斯基

卡尔·佩托斯基(Carl Petoskey)是一位有成就的作家,在技术行业拥有多年​​经验。当他不写作时,您会发现他涵盖了像Comcast 商业 Class这样的公司。

在这里订阅

Join the list of our 42,000+ 订阅者会直接在其收件箱中收到我们的最新文章,提示/技巧和竞赛详细信息。免费。

广告

享受免费的电子邮件更新