搜索

[22136] 2021-07-04_盘点：14款顶级开源情报工具合集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-04_盘点：14款顶级开源情报工具合集 盘 点 ： 1 4 款 顶 级 开 源 情 报 工 具 合 集 ​ 转 自 f r e e b u f   L e m o n S e c   2 0 2 1 - 0 7 - 0 4 开 源 情 报 （ 开 源 情 报 （ O S I N T ） 定 义 ） 定 义 开 源 情 报 是 指 合 法 地 从 公 开 和 可 公 开 获 得 的 资 源 中 收 集 数 据 和 信 息 的 做 法 。 O S I N T 操 作 — — 无 论 是 由 I T 安 全 专 家 、 恶 意 行 为 者 还 是 民 族 国 家 支 持 的 情 报 人 员 所 实 施 — — 使 用 先 进 的 技 术 来 搜 索 海 量 的 可 见 数 据 ， 以 找 到 满 足 他 们 需 求 的 信 息 。 尽 管 下 述 许 多 O S I N T 工 具 是 开 源 的 ， 但 本 文 中 的 “ 开 源 ” 并 不 是 指 开 源 软 件 运 动 ； 相 反 ， 它 描 述 了 被 分 析 数 据 的 公 共 性 质 。 O S I N T 在 许 多 方 面 是 操 作 安 全 （ O P S E C ） 的 镜 像 ， 在 这 个 信 息 大 爆 炸 的 时 代 ， O S I N T 对 于 密 切 关 注 有 效 信 息 显 得 至 关 重 要 。 如 果 分 析 得 当 ， 这 些 数 据 可 能 会 揭 示 破 坏 性 的 真 相 。 I T 安 全 部 门 越 来 越 多 地 承 担 在 自 己 的 组 织 中 执 行 O S I N T 操 作 以 支 持 操 作 安 全 的 任 务 。 如 今 ， 市 场 上 大 多 数 O S I N T 工 具 都 提 供 下 述 三 种 关 键 功 能 ， 其 中 许 多 工 具 在 某 一 特 定 领 域 表 现 得 格 外 突 出 。 发 现 面 向 公 众 的 资 产 发 现 面 向 公 众 的 资 产 它 们 最 常 见 的 功 能 是 帮 助 它 们 最 常 见 的 功 能 是 帮 助 I T 团 队 发 现 面 向 公 众 的 资 产 ， 并 绘 制 每 个 人 所 拥 有 的 可 能 导 致 潜 在 攻 击 面 的 信 息 。 团 队 发 现 面 向 公 众 的 资 产 ， 并 绘 制 每 个 人 所 拥 有 的 可 能 导 致 潜 在 攻 击 面 的 信 息 。 一 般 来 说 ， 它 们 不 会 试 图 寻 找 程 序 漏 洞 或 执 行 渗 透 测 试 之 类 的 事 情 。 它 们 的 主 要 工 作 是 记 录 某 人 可 以 在 无 需 诉 诸 黑 客 攻 击 的 情 况 下 公 开 找 到 的 有 关 公 司 资 产 的 信 息 。 发 现 组 织 外 的 相 关 信 息 发 现 组 织 外 的 相 关 信 息 一 些 一 些 O S I N T 工 具 执 行 的 第 二 个 功 能 是 在 组 织 外 部 （ 例 如 在 社 交 媒 体 帖 子 中 或 在 可 能 位 于 严 格 定 义 的 网 络 之 外 的 工 具 执 行 的 第 二 个 功 能 是 在 组 织 外 部 （ 例 如 在 社 交 媒 体 帖 子 中 或 在 可 能 位 于 严 格 定 义 的 网 络 之 外 的 域 和 位 置 ） 寻 找 相 关 信 息 。 域 和 位 置 ） 寻 找 相 关 信 息 。 那 些 进 行 了 大 量 收 购 并 获 得 了 他 们 要 合 并 的 公 司 的   I T   资 产 的 组 织 会 发 现 此 功 能 非 常 有 用 。 鉴 于 社 交 媒 体 的 急 剧 增 长 和 流 行 ， 在 公 司 范 围 之 外 寻 找 敏 感 信 息 可 能 对 任 何 群 体 都 有 帮 助 。 将 发 现 的 信 息 整 理 成 可 操 作 的 形 式 将 发 现 的 信 息 整 理 成 可 操 作 的 形 式 最 后 ， 一 些 最 后 ， 一 些 O S I N T 工 具 有 助 于 将 所 有 发 现 的 信 息 整 理 和 分 组 为 有 用 且 可 操 作 的 情 报 。 工 具 有 助 于 将 所 有 发 现 的 信 息 整 理 和 分 组 为 有 用 且 可 操 作 的 情 报 。 为 大 型 企 业 运 行 O S I N T 扫 描 可 以 产 生 数 十 万 个 结 果 ， 尤 其 是 在 包 括 内 部 和 外 部 资 产 的 情 况 下 。 整 合 所 有 数 据 并 且 能 够 优 先 处 理 最 严 重 的 问 题 将 非 常 有 帮 助 。 顶 级 顶 级 O S I N T 工 具 （ 排 名 不 分 先 后 ） 工 具 （ 排 名 不 分 先 后 ） 使 用 合 适 的 O S I N T 工 具 可 以 帮 助 企 业 组 织 发 现 有 关 公 司 、 员 工 、 I T 资 产 和 其 他 可 能 被 攻 击 者 利 用 的 机 密 或 敏 感 数 据 信 息 ， 从 而 提 高 网 络 安 全 性 。 首 先 发 现 这 些 信 息 ， 然 后 隐 藏 或 彻 底 删 除 它 ， 可 以 帮 助 企 业 组 织 有 效 减 少 包 含 网 络 钓 鱼 攻 击 和 拒 绝 服 务 攻 击 在 内 的 一 切 攻 击 形 式 。 以 下 都 是 用 于 开 源 情 报 的 一 些 顶 级 工 具 ， 我 们 将 为 大 家 介 绍 它 们 各 自 擅 长 的 领 域 ， 以 及 各 自 的 独 到 之 处 和 能 够 为 企 业 组 织 的 网 络 安 全 工 作 带 来 的 具 体 价 值 。 M a l t e g o M a l t e g o 通 过 使 用 开 源 情 报 技 术 查 询 诸 如 D N S 记 录 、 w h o i s 记 录 、 搜 索 引 擎 、 社 交 网 络 、 各 种 在 线 A P I 和 元 数 据 提 取 之 类 的 源 ， 来 找 到 这 些 信 息 之 间 的 链 接 。 据 悉 ， 它 可 以 在 单 个 图 中 对 多 达 1 0 , 0 0 0 个 对 象 进 行 链 接 分 析 。
M a l t e g o 提 供 了 各 种 图 形 布 局 的 结 果 ， 这 些 图 形 布 局 允 许 信 息 被 聚 合 ， 并 且 关 系 被 立 即 和 准 确 地 显 示 。 即 便 隐 藏 关 系 相 隔 三 或 四 度 ， 也 可 检 测 到 。 M a l t e g o 程 序 通 过 自 动 搜 索 不 同 的 公 共 数 据 源 来 工 作 ， 因 此 用 户 可 以 单 击 一 个 按 钮 并 执 行 多 个 查 询 ， 据 悉 ， 每 次 执 行 的 查 询 可 以 返 回 多 达 1 2 个 实 体 。 由 于 该 程 序 使 用 公 共 接 口 来 执 行 搜 索 ， 因 此 它 几 乎 可 以 与 任 何 具 有 公 共 接 口 的 信 息 源 兼 容 。 一 旦 收 集 到 信 息 ， M a l t e g o   就 会 建 立 链 接 ， 以 揭 开 姓 名 、 电 子 邮 件 地 址 、 别 名 、 公 司 、 网 站 、 文 档 所 有 者 、 附 属 机 构 和 其 他 可 能 对 调 查 有 用 的 信 息 之 间 的 隐 藏 关 系 ， 或 寻 找 潜 在 的 未 来 问 题 。 该 程 序 本 身 在 J a v a 中 运 行 ， 因 此 它 适 用 于 W i n d o w s 、 M a c 和 L i n u x 平 台 。 该 程 序 有 一 个 免 费 版 本 ， 功 能 有 限 ， 称 为 M a l t e g o   C E 。 M a l t e g o   X L 桌 面 版 本 每 个 实 例 运 行   1 , 9 9 9 美 元 。 用 于 大 规 模 商 业 用 途 的 服 务 器 安 装 起 价 为 4 0 , 0 0 0 美 元 ， 并 附 带 完 整 的 培 训 计 划 。 M i t a k a M i t a k a 作 为 C h r o m e 扩 展 程 序 和 F i r e f o x 插 件 提 供 ， 可 让 您 从 W e b 浏 览 器 中 搜 索 超 过 7 2 个   I P   地 址 、 域 、 U R L 、 哈 希 、 A S N 、 比 特 币 钱 包 地 址 和 各 种 入 侵 指 标 （ I O C ） 的 搜 索 引 擎 。 该 扩 展 程 序 充 当 各 种 在 线 数 据 库 的 快 捷 方 式 ， 可 以 通 过 单 击 进 行 查 询 ， 从 而 节 省 您 的 时 间 。 对 于 那 些 更 喜 欢 有 重 点 且 更 有 限 集 合 的 人 ， 也 可 以 选 择 替 代 扩 展 S p u t n i k 。 S p i d e r f o o t S p i d e r f o o t 是 一 款 免 费 的 O S I N T 侦 察 工 具 ， 它 集 成 了 多 个 数 据 源 来 收 集 和 分 析 I P   地 址 、 C I D R   范 围 、 域 和 子 域 、 A S N 、 电 子 邮 件 地 址 、 电 话 号 码 、 姓 名 和 用 户 名 、 B T C   地 址 等 。 在   G i t H u b   上 可 用 ， S p i d e r f o o t 带 有 命 令 行 界 面 和 嵌 入 式 W e b 服 务 器 ， 用 于 提 供 直 观 的 基 于 W e b 的 G U I 。 该 应 用 程 序 本 身 带 有 2 0 0 多 个 模 块 ， 非 常 适 合 红 队 侦 察 活 动 ， 以 发 现 有 关 目 标 的 更 多 信 息 或 识 别 您 或 您 的 组 织 可 能 在 互 联 网 上 无 意 暴 露 的 内 容 。 S p y s e S p y s e 将 自 身 描 述 为 面 向 网 络 安 全 专 业 人 士 的 “ 最 完 整 的 互 联 网 资 产 注 册 中 心 ” 。 S p y s e   依 赖 于 O W A S P 、 I n t e l l i g e n c e X 和 前 面 提 到 的 S p i d e r f o o t   等 项 目 ， 收 集 有 关 网 站 、 其 所 有 者 、 相 关 服 务 器 和 I o T 设 备 的 公 开 数 据 。 然 后 通 过 S p y s e 引 擎 对 这 些 数 据 进 行 分 析 ， 以 发 现 这 些 不 同 实 体 之 间 的 任 何 安 全 风 险 和 连 接 。 S p y s e 有 免 费 计 划 可 用 ， 但 对 于 计 划 使 用 S y p s e   A P I 构 建 应 用 程 序 的 开 发 人 员 ， 可 能 需 要 付 费 订 阅 。 B u i l t W i t h 顾 名 思 义 ， B u i l t W i t h 是 一 款 帮 你 发 现 流 行 网 站 构 建 技 术 的 工 具 。 不 同 的 技 术 堆 栈 和 平 台 为 不 同 的 站 点 提 供 支 持 。 例
如 ， B u i l t W i t h 可 以 检 测 网 站 是 否 使 用 W o r d P r e s s 、 J o o m l a 或 D r u p a l 作 为 其 内 容 管 理 系 统 （ C M S ） ， 并 提 供 更 多 详 细 信 息 。 B u i l t W i t h 还 会 生 成 一 个 网 站 使 用 的 已 知 J a v a S c r i p t / C S S 库 （ 例 如 j Q u e r y 或 B o o t s t r a p ） 的 整 洁 列 表 。 此 外 ， 该 服 务 还 提 供 安 装 在 网 站 上 的 插 件 列 表 、 框 架 、 服 务 器 信 息 、 分 析 和 跟 踪 信 息 等 。 B u i l t W i t h 可 用 于 侦 察 目 的 。 更 重 要 的 是 ？ 将 B u i l t W i t h 与 W P S c a n 等 网 站 安 全 扫 描 程 序 结 合 使 用 （ 例 如 与 W o r d P r e s s 漏 洞 数 据 库 A P I 集 成 ） 还 可 以 用 于 发 现 影 响 网 站 的 常 见 安 全 漏 洞 。 对 于 那 些 想 要 识 别 站 点 的 主 要 技 术 堆 栈 的 人 来 说 ， W a p p a l y z e r 可 能 更 适 合 ， 因 为 它 提 供 了 更 集 中 、 更 简 洁 的 输 出 。 亲 自 尝 试 B u i l t W i t h 和 W a p p a l y z e r ， 看 看 哪 个 更 适 合 您 的 需 求 。 I n t e l l i g e n c e   X I n t e l l i g e n c e   X   是 同 类 首 创 的 档 案 服 务 和 搜 索 引 擎 ， 它 不 仅 可 以 保 留 网 页 的 历 史 版 本 ， 还 可 以 保 留 由 于 内 容 令 人 反 感 或 法 律 原 因 而 从 网 络 上 删 除 的 整 个 泄 露 数 据 集 。 尽 管 这 听 起 来 可 能 与   I n t e r n e t   A r c h i v e 的 W a y b a c k   M a c h i n e 类 似 ， 但 I n t e l l i g e n c e   X 在 服 务 重 点 保 留 的 内 容 类 型 方 面 存 在 一 些 明 显 差 异 。 在 保 留 数 据 集 方 面 ， 无 论 存 在 多 大 争 议 ， I n t e l l i g e n c e   X   都 一 视 同 仁 。 I n t e l l i g e n c e   X 之 前 保 留 了 超 过 4 9 , 0 0 0 个 F o r t i n e t   V P N   的 列 表 ， 这 些 V P N 被 发 现 容 易 受 到 路 径 遍 历 缺 陷 的 影 响 。 本 周 晚 些 时 候 ， 这 些 V P N 的 明 文 密 码 也 暴 露 在 黑 客 论 坛 上 ， 尽 管 后 来 这 些 数 据 已 从 这 些 论 坛 中 删 除 ， 但 仍 被 I n t e l l i g e n c e   X 保 留 。 此 前 ， 该 服 务 已 经 索 引 了 从 希 拉 里 · 克 林 顿 （ H i l l a r y   C l i n t o n ） 和 唐 纳 德 · 特 朗 普 （ D o n a l d   T r u m p ） 等 著 名 政 治 人 物 的 电 子 邮 件 服 务 器 收 集 的 数 据 。 而 I n t e l l i g e n c e   X 最 新 索 引 的 例 子 包 括 2 0 2 1   年 国 会 山 骚 乱 的 镜 头 以 及 F a c e b o o k   5 . 3 3   亿 个 人 资 料 的 数 据 泄 露 事 件 。 对 于 情 报 收 集 者 、 政 治 分 析 家 、 新 闻 记 者 和 安 全 研 究 人 员 来 说 ， 此 类 信 息 在 各 个 方 面 都 具 有 难 以 言 喻 的 价 值 。 D a r k S e a r c h . i o 对 于 经 常 访 问 暗 网 的 人 来 说 ， 可 能 已 经 非 常 清 楚 应 该 在 哪 里 寻 找 自 己 需 要 的 信 息 ， 但 对 于 那 些 新 手 来 说 ， D a r k S e a r c h . i o 可 以 作 为 帮 助 其 入 门 的 好 平 台 。 与 另 一 个 暗 网 搜 索 引 擎 A h m i a 一 样 ， D a r k S e a r c h 也 是 免 费 的 ， 但 带 有 用 于 运 行 自 动 搜 索 的 免 费 A P I 。 尽 管 A h m i a 和 D a r k S e a r c h 都 有 . o n i o n 站 点 ， 但 您 不 必 一 定 要 转 到 . o n i o n 版 本 或 使 用 T o r 来 访 问 这 些 搜 索 引 擎 中 的 任 何 一 个 。 您 只 需 从 常 规 网 络 浏 览 器 访 问 d a r k s e a r c h . i o 即 可 搜 索 暗 网 。 G r e p . a p p 您 如 何 在 互 联 网 上 搜 索 5 0 万 个 g i t 存 储 库 ？ 当 然 ， 您 可 以 尝 试   G i t H u b 、 G i t L a b   或   B i t B u c k e t   提 供 的 单 独 搜 索 栏 ， 但 G r e p . a p p 可 以 非 常 高 效 地 完 成 这 项 工 作 。 事 实 上 ， 最 近 T w i t t e r 用 户 和 记 者 非 常 喜 欢 使 用   G r e p . a p p   来 了 解 大 约 有 多 少 存 储 库 在 使 用 C o d e c o v   B a s h 上 传 器 ： 在 搜 索 潜 伏 于 O S S 存 储 库 中 的 与 I O C 、 易 受 攻 击 的 代 码 或 恶 意 软 件 （ 例 如 O c t o p u s   S c a n n e r 、 G i t p a s t e - 1 2 或 恶 意 的
G i t H u b   A c t i o n 加 密 货 币 挖 矿 P R ） 相 关 的 字 符 串 时 ， G r e p . a p p 也 能 很 好 地 发 挥 作 用 。 R e c o n - n g 使 用 P y t h o n 工 作 的 开 发 人 员 可 以 利 用 R e c o n - n g 中 的 强 大 工 具 ， 该 工 具 是 用 P y t h o n 语 言 编 写 的 。 它 的 界 面 看 起 来 与 流 行 的 M e t a s p l o i t 框 架 非 常 相 似 ， 从 而 可 以 减 少 那 些 有 经 验 之 人 的 学 习 曲 线 。 它 还 具 有 许 多 P y t h o n 模 块 缺 乏 的 交 互 式 帮 助 功 能 ， 因 此 开 发 人 员 应 该 能 够 快 速 上 手 。 R e c o n - n g 可 自 动 执 行 耗 时 的 O S I N T 活 动 ， 例 如 剪 切 和 粘 贴 。 R e c o n - n g 并 没 有 声 称 所 有 O S I N T 收 集 都 可 以 通 过 其 工 具 进 行 ， 但 它 可 以 用 于 自 动 化 许 多 最 流 行 的 收 集 类 型 ， 为 仍 然 必 须 手 动 完 成 的 事 情 留 出 更 多 时 间 。 它 具 有 非 常 模 块 化 的 框 架 和 许 多 内 置 功 能 ， 使 得 即 便 是 最 初 级 P y t h o n 开 发 人 员 也 可 以 创 建 公 开 可 用 数 据 的 搜 索 并 返 回 良 好 的 结 果 。 标 准 化 输 出 、 与 数 据 库 交 互 、 发 出 W e b 请 求 和 管 理 A P I 密 钥 等 常 见 任 务 都 是 界 面 的 一 部 分 。 开 发 人 员 无 需 编 写 R e c o n - n g 来 执 行 搜 索 ， 只 需 选 择 他 们 希 望 其 执 行 的 功 能 ， 并 在 几 分 钟 内 构 建 一 个 自 动 化 模 块 。 R e c o n - n g   是 免 费 的 开 源 软 件 。 可 用 的 w i k i 包 括 有 关 开 始 使 用 该 工 具 的 综 合 信 息 以 及 使 用 它 的 最 佳 实 践 。 t h e H a r v e s t e r 作 为 此 列 表 中 最 简 单 的 工 具 之 一 ， t h e H a r v e s t e r 旨 在 捕 获 存 在 于 组 织 拥 有 的 网 络 之 外 的 公 共 信 息 。 它 也 可 以 在 内 部 网 络 上 找 到 附 带 的 东 西 ， 但 它 使 用 的 大 多 数 工 具 都 是 面 向 外 部 的 。 作 为 渗 透 测 试 或 类 似 练 习 之 前 的 侦 察 步 骤 ， 它 将 是 有 效 的 。 t h e H a r v e s t e r   使 用 的 来 源 包 括 流 行 的 搜 索 引 擎 ， 如 B i n g 和 G o o g l e ， 以 及 鲜 为 人 知 的 搜 索 引 擎 ， 如 d o g p i l e 、 D N S d u m p s t e r 和 E x a l e a d 元 数 据 引 擎 。 它 还 使 用 N e t c r a f t   D a t a   M i n i n g 和   A l i e n V a u l t   O p e n   T h r e a t   E x c h a n g e 。 它 甚 至 可 以 利 用 S h o d a n 搜 索 引 擎 来 寻 找 已 发 现 主 机 上 的 开 放 端 口 。 通 常 ， H a r v e s t e r 工 具 会 收 集 电 子 邮 件 、 名 称 、 子 域 、 I P 和 U R L 数 据 。 T h e H a r v e s t e r 无 需 任 何 特 殊 准 备 即 可 访 问 大 多 数 公 共 资 源 。 但 是 ， 其 使 用 的 部 分 源 可 能 需 要 A P I 密 钥 。 此 外 ， 您 的 环 境 中 还 必 须 有 P y t h o n   3 . 6 或 更 高 版 本 。 任 何 人 都 可 以 在 G i t H u b 上 获 得   t h e H a r v e s t e r 。 建 议 您 在 从 那 里 克 隆 时 使 用 v i r t u a l e n v 创 建 一 个 隔 离 的 P y t h o n 环 境 。 S h o d a n S h o d a n 是 一 个 专 用 搜 索 引 擎 ， 用 于 查 找 有 关 设 备 的 情 报 ， 例 如 构 成 物 联 网 （ I o T ） 的 数 十 亿 设 备 ， 这 些 设 备 通 常 无 法 搜 索 ， 但 如 今 却 无 处 不 在 。 它 还 可 用 于 查 找 目 标 系 统 上 的 开 放 端 口 和 漏 洞 等 内 容 。 其 他 一 些 O S I N T 工 具 （ 如 t h e H a r v e s t e r ） 将 其 用 作 数 据 源 ， 但 想 与 S h o d a n 深 度 交 互 必 须 要 是 付 费 帐 户 。 作 为 O S I N T 工 作 的 一 部 分 ， S h o d a n 可 以 监 控 和 搜 索 的 范 围 体 量 令 人 震 惊 。 它 是 少 数 能 够 检 查 操 作 技 术 （ O T ， 例 如 在 发 电 厂 和 制 造 设 施 等 地 方 的 工 业 控 制 系 统 中 使 用 的 那 种 ） 的 引 擎 之 一 。 如 果 没 有 像 S h o d a n 这 样 的 工 具 ， 任 何 在 部 署 信 息 技 术 和 O T 的 行 业 中 收 集 O S I N T 的 工 作 都 会 存 在 很 大 的 缺 失 。 除 了 相 机 、 建 筑 传 感 器 和 安 全 设 备 等 物 联 网 设 备 外 ， S h o d a n 还 可 以 查 看 数 据 库 等 内 容 ， 以 了 解 是 否 有 任 何 信 息 可 通 过 主 界 面 以 外 的 路 径 公 开 访 问 。 它 甚 至 可 以 与 视 频 游 戏 一 起 使 用 ， 发 现 诸 如 《 我 的 世 界 》 （ M i n e c r a f t ） 或 《 反 恐 精 英 ： 全 球 攻 势 》 （ C o u n t e r - S t r i k e :   G l o b a l   O f f e n s i v e ） 服 务 器 隐 藏 在 公 司 网 络 中 不 应 该 存 在 的 地 方 ， 以 及 它 们 产 生 的 漏 洞 。 任 何 人 都 可 以 购 买 F r e e l a n c e r 许 可 证 并 使 用 S h o d a n 每 月 扫 描 多 达 5 , 1 2 0 个 I P 地 址 ， 并 返 回 多 达 一 百 万 个 结 果 ， 每 月 只 需 花 费 5 9 美 元 ； 需 求 更 多 的 用 户 可 以 购 买 企 业 许 可 证 ， 它 提 供 无 限 的 结 果 和 每 月 最 多 3 0 0 , 0 0 0 个 I P 的 扫 描 。 企 业 版 每 月 收 费 8 9 9 美 元 ， 其 中 还 包 括 漏 洞 搜 索 过 滤 器 和 高 级 支 持 等 服 务 。 M e t a g o o f i l G i t H u b 上 另 一 款 免 费 提 供 的 工 具 M e t a g o o f i l 已 经 经 过 了 优 化 ， 可 以 从 公 共 文 档 中 提 取 元 数 据 。 M e t a g o o f i l 可 以 调 查 其 能
够 通 过 公 共 渠 道 访 问 的 几 乎 任 何 类 型 的 文 件 ， 包 括 . p f d 、 . d o c 、 . p p t 、 . x l s   和 许 多 其 他 文 件 。 M e t a g o o f i l 能 够 搜 索 返 回 诸 如 与 发 现 的 文 档 相 关 联 的 用 户 名 以 及 真 实 姓 名 （ 如 果 可 用 ） 之 类 的 内 容 。 它 还 映 射 了 如 何 访 问 这 些 文 档 的 路 径 ， 而 这 些 文 档 又 会 提 供 诸 如 服 务 器 名 称 、 共 享 资 源 和 有 关 主 机 组 织 的 目 录 树 信 息 之 类 的 内 容 。 M e t a g o o f i l 发 现 的 一 切 对 于 黑 客 来 说 都 非 常 有 用 ， 他 们 可 以 用 它 来 执 行 诸 如 发 起 暴 力 密 码 攻 击 甚 至 网 络 钓 鱼 电 子 邮 件 之 类 的 事 情 。 想 要 保 护 自 己 的 组 织 可 以 使 用 与 攻 击 者 相 同 的 O S I N T 工 具 来 收 集 信 息 并 在 恶 意 行 为 者 采 取 主 动 之 前 保 护 或 隐 藏 它 。 s e a r c h c o d e 对 于 那 些 需 要 真 正 深 入 了 解 O S I N T 收 集 的 复 杂 矩 阵 的 人 来 说 ， s e a r c h c o d e 是 一 款 高 度 专 业 化 的 搜 索 引 擎 ， 可 以 在 源 代 码 中 寻 找 有 用 的 情 报 。 出 人 意 料 的 是 ， 这 个 强 大 的 引 擎 出 自 一 名 开 发 人 员 之 手 。 由 于 在 执 行 搜 索 之 前 需 要 首 先 将 代 码 库 添 加 到 程 序 中 ， 因 此 搜 索 代 码 跨 越 了 O S I N T 工 具 和 旨 在 查 找 公 共 信 息 以 外 事 物 的 工 具 之 间 的 界 限 。 但 它 仍 然 可 被 视 为 一 种 O S I N T 工 具 ， 因 为 开 发 人 员 可 以 使 用 它 来 发 现 与 正 在 运 行 的 应 用 程 序 或 仍 在 开 发 的 应 用 程 序 上 的 代 码 内 部 可 访 问 敏 感 信 息 相 关 的 问 题 。 在 后 一 种 情 况 下 ， 可 以 在 应 用 程 序 部 署 到 生 产 环 境 之 前 修 复 这 些 问 题 。 用 户 只 需 输 入 他 们 的 搜 索 字 段 ， s e a r c h c o d e 就 会 返 回 相 关 结 果 ， 并 在 代 码 行 中 突 出 显 示 搜 索 词 。 建 议 的 搜 索 包 括 用 户 名 、 安 全 漏 洞 （ 如 e v a l   $ _ G E T 调 用 ） 、 不 需 要 的 活 动 函 数 （ 如 r e . c o m p i l e ） 以 及 可 用 于 发 起 代 码 注 入 攻 击 的 特 殊 字 符 。 大 多 数 情 况 下 ， s e a r c h c o d e 返 回 的 结 果 都 是 不 言 自 明 的 。 但 是 ， 如 果 需 要 ， 可 以 单 击 这 些 结 果 以 查 找 更 深 入 的 信 息 或 匹 配 问 题 。 B a b e l   X 用 户 想 要 获 取 的 信 息 并 非 总 是 英 文 。 根 据 相 关 数 据 显 示 ， 只 有 大 约 四 分 之 一 的 互 联 网 用 户 将 英 语 作 为 他 们 的 主 要 语 言 ， 尽 管 各 种 消 息 来 源 称 多 达 5 5 % 的 互 联 网 内 容 是 英 语 。 您 需 要 的 信 息 可 能 是 中 文 、 西 班 牙 文 或 泰 米 尔 文 。 B a b e l   S t r e e t 的 B a b e l   X 是 一 款 用 于 公 共 互 联 网 （ 包 括 博 客 、 社 交 媒 体 、 留 言 板 和 新 闻 网 站 ） 的 多 语 言 搜 索 工 具 。 它 还 可 以 搜 索 暗 网 （ 包 括 O n i o n   站 点 ） ， 以 及 可 以 通 过 内 容 所 有 者 的 协 议 或 许 可 访 问 的 一 些 深 层 网 络 内 容 。 该 产 品 能 够 对 其 找 到 的 信 息 源 进 行 地 理 定 位 ， 并 且 可 以 执 行 文 本 分 析 以 识 别 相 关 结 果 。 B a b e l   X 目 前 能 够 搜 索 2 0 0 多 种 语 言 。 多 语 言 搜 索 的 有 效 用 例 包 括 搜 索 全 球 新 闻 以 获 得 态 势 感 知 — — 例 如 ， 了 解 勒 索 软 件 攻 击 的 目 标 趋 势 。 它 还 可 用 于 发 现 公 司 在 外 国 网 站 上 出 售 的 知 识 产 权 ， 或 显 示 关 键 合 作 伙 伴 已 被 泄 露 的 信 息 。 客 户 还 使 用 B a b e l   X 在 非 英 语 留 言 板 上 查 找 可 疑 攻 击 者 的 用 户 句 柄 。 B a b e l   X 的 主 要 产 品 是 基 于 云 的 ， 允 许 客 户 通 过 添 加 自 己 的 数 据 源 进 行 搜 索 来 定 制 它 。 B a b e l   B o x 是 一 个 本 地 版 本 ， 但 缺 少 B a b e l   X 的 一 些 功 能 ， 例 如 访 问 深 层 网 络 数 据 源 。 B a b e l   C h a n n e l s   是 成 本 最 低 的 选 项 ， 它 是 一 个 精 选 的 数 据 源 集 合 。 移 动 应 用 程 序 可 用 于 所 有 选 项 。 O S I N T 框 架 框 架 虽 然 上 述 这 些 工 具 提 供 了 丰 富 的 O S I N T 数 据 ， 但 还 有 许 多 其 他 工 具 和 技 术 可 以 帮 助 您 充 分 了 解 您 组 织 的 公 共 足 迹 。 发 现 更 多 工 具 的 绝 佳 资 源 是 O S I N T 框 架 ， 它 提 供 了 一 个 基 于 W e b 的 界 面 ， 可 以 细 分 O S I N T 研 究 人 员 感 兴 趣 的 不 同 主 题 领 域 ， 并 将 您 连 接 到 可 以 帮 助 您 嗅 探 所 需 信 息 的 工 具 。 O S I N T 框 架 推 荐 给 您 的 工 具 都 是 免 费 的 ， 尽 管 有 些 需 要 注 册 或 提 供 功 能 更 齐 全 的 付 费 版 本 。 有 些 只 是 帮 助 构 建 高 级 谷 歌 搜 索 的 工 具 ， 可 以 产 生 惊 人 的 信 息 量 。 O S I N T 框 架 由 J u s t i n   N o r d i n e 维 护 ， 并 在 G i t H u b 上 有 一 个 项 目 页 面 。 O S I N 是 非 法 的 吗 ？ 是 非 法 的 吗 ？
并 非 每 一 次 黑 客 入 侵 都 涉 及 高 级 持 续 威 胁 或 深 入 、 复 杂 的 渗 透 。 并 非 每 一 次 黑 客 入 侵 都 涉 及 高 级 持 续 威 胁 或 深 入 、 复 杂 的 渗 透 。 黑 客 和 其 他 人 一 样 ， 将 采 取 最 简 单 的 途 径 达 到 他 们 的 目 标 。 如 果 他 们 想 要 的 信 息 能 通 过 可 公 开 访 问 的 渠 道 获 得 ， 则 无 需 尝 试 通 过 数 月 的 努 力 来 破 解 严 密 的 网 络 安 全 防 线 。 至 少 ， 敏 感 信 息 可 以 用 作 获 取 有 效 凭 证 或 帮 助 以 较 少 的 努 力 或 风 险 实 现 有 效 入 侵 的 捷 径 。 虽 然 O S I N T 技 术 经 常 被 恶 意 行 为 者 用 作 发 起 非 法 攻 击 之 前 的 侦 察 工 具 ， 但 在 大 多 数 情 况 下 ， 这 些 工 具 和 技 术 本 身 是 完 全 合 法 的 — — 毕 竟 ， 它 们 旨 在 帮 助 您 掌 握 已 发 布 或 以 其 他 方 式 公 开 的 数 据 。 甚 至 政 府 机 构 也 被 鼓 励 使 用 O S I N T 技 术 来 发 现 其 自 身 网 络 安 全 防 御 中 的 漏 洞 。 工 具 本 身 并 无 好 坏 之 分 ， 关 键 在 于 人 如 何 使 用 它 。 因 此 ， 建 议 使 用 开 源 情 报 工 具 的 相 关 企 业 或 研 究 人 员 可 以 提 前 制 定 相 应 相 关 行 为 准 则 ， 合 法 、 有 边 界 地 规 范 工 具 使 用 行 为 ， 从 而 更 好 地 做 好 安 全 防 御 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理