Capítulo 2: Análise de link
Capítulo 4: listas OSINT de domínios / IPs usados para fins maliciosos (graças inteiramente ao InfosecTDK )
Capítulo 1: Recolha de dados para fins de inteligência
O mecanismo de busca para a Internet das coisas. Shodan é o primeiro motor de busca do mundo para dispositivos conectados à Internet.
_______
_______
Versão beta até agora deste motor de busca IoT.
Não existem tutoriais até agora que posso encontrar.
_______
_______
A HoneyDB Threat Information API está aberta para qualquer pessoa consumir e / ou contribuir. Os pontos finais da API atual são:
_______
_______
Coleção de recursos:
A pesquisa do Github é uma característica bastante poderosa e útil e pode ser usada para pesquisar dados confidenciais nos repositórios. Coleção de dorks Github que podem revelar informações pessoais e / ou organizacionais sensíveis, como chaves privadas , credenciais , tokens de autenticação , etc.
_______
_______
Estrutura OSINT focada em coletar informações de ferramentas ou recursos gratuitos . Tudo incluído no quadro deve ser totalmente gratuito, devolver algumas informações gratuitas ou, pelo menos, ter uma versão de teste gratuitadisponível.
Eu criei originalmente essa estrutura com um ponto de vista de segurança da informação . Desde então, a resposta de outros campos e disciplinas tem sido incrível. Gostaria de poder incluir outros recursos OSINT , especialmente de campos fora do infosec. Por favor, deixe-me saber sobre qualquer coisa que possa estar faltando!
_______
Bem-vindo à nova ferramenta de pesquisa IntelTechniques . Use os links para a esquerda para acessar todas as minhas ferramentas de pesquisa personalizadas. A seção OSINT LINKS contém centenas de recursos de pesquisa on-line. Clique em qualquer categoria para expandir a seleção.
Um website.
_______
_______
_______
Usuários registrados tiveram acesso integrado a todas as funcionalidades do site: pesquisa, comentários , coleções e compartilhamento. Os visitantes podem pesquisar e visualizar relatórios apenas.
_______
SpiderFoot automatiza a inteligência de código aberto . É uma plataforma modular escrita em Python que reúne dados de diferentes fontes e apresenta visualmente os dados e permite a exportação de dados.
_______
FOCA (Fingerprinting Organizations with Collected Archives) é uma ferramenta usada principalmente para encontrar metadados e informações ocultas nos documentos de suas varreduras. Esses documentos podem estar em páginas da web, e podem ser baixados e analisados com FOCA.
_______
_______
BotScout ajuda a prevenir web automatizados de scripts , conhecidos como "bots", de registrar em fóruns, poluindo bancos de dados , disseminação de spam , e abusando formulários em sites da web. Fazemos isso rastreando os nomes, IPs e endereços de e-mail que os bots usam e registrando- os como assinaturas únicaspara referência futura. Nós também fornecemos uma API simples e poderosaque você pode usar para testar formulários quando eles são enviados em seu site.
_______
Lista de blocos de código aberto : nossos dados estão disponíveis na forma de listas de blocos de URL. Em troca da valiosa informação disponível nestas listas de bloqueio, pedimos apenas que você compartilhe com a comunidade qualquer nova ameaça que você possa detectar , enviando um email para void@malware.com.br .
_______
_______
_______
_______
_______
Combine reúne feeds de inteligência de ameaça de fontes publicamente disponíveis
Você pode executar a ferramenta principal com combine.py:
Website, parece muito novo para ter tutoriais.
_______
_______
Um aplicativo modular Python para coletar inteligência para hosts maliciosos.
_______
Livros:
Muitos pesquisadores gostam de começar com uma busca geral usando uma variedade de motores de busca. O Google é sempre um ótimo lugar para começar, mas você ficará surpreso com os diferentes resultados obtidos quando você usa diferentes ferramentas de inteligência de código aberto.
Procurando Pessoas
Ao usar OSINT para procurar uma pessoa, considere todas as variações possíveis do nome da pessoa. Inclua versões abreviadas do nome da pessoa, apelidos, nomes de usuários ou qualquer versão do nome que você acha que eles podem usar.
Pesquisando redes sociais e sites de namoro
Usando OSINT, você pode encontrar não só o perfil de uma pessoa, mas também descobrir o que eles estão falando se eles participam de fóruns on-line em plataformas de redes sociais . A procura de conexões secundárias, como amigos, familiares, colegas e ex-parceiros, pode revelar uma grande quantidade de informações sobre seu alvo e é especialmente útil se suas configurações de segurança não permitem o acesso a informações de perfil e cronogramas.
Muitos sites que não são especificamente sites de redes sociais permitem aos usuários configurar perfis, e estes podem ser tão reveladores quanto os sites de redes sociais.
Pesquisando Imagens e Vídeo
Também procure imagens e sites sociais de vídeo para encontrar fotos , vídeos e discussões relacionadas a eles. Você ficaria surpreso com a quantidade de informações que você pode obter dos recursos OSINT.
Comunidades e Blogs Online
Blogs, comunidades on-line e sites de hospedagem de domínio gratuito são todas fontes de OSINT e podem ser repositórios valiosos de informações. Pesquise estes usando nomes, nomes de usuários, endereços de e-mail e números de telefone.
Classificados
Existem várias razões pelas quais você pode querer pesquisar anúncios classificados como fonte de OSINT no decorrer de uma investigação. Em uma investigação de roubo , o alvo pode estar tentando vender um item roubado , ou pode estar procurando itens similares on-line. Você também pode coletar informações sobre compradores e vendedores de listas classificadas, incluindo informações de localização .
Verificação em segundo plano
Sites de pesquisa de negócios
Ao realizar investigações de devida diligência , ou mesmo pesquisar uma pessoa que você vai entrevistar em uma investigação, é uma boa idéia realizar uma pesquisa em uma variedade de sites de pesquisa de negócios da OSINT. Esta lista não é abrangente, mas você pode usá-la para começar, depois siga a trilha.
Pesquisas especializadas e na Web Profunda
Existem muitos sites que não são convencionais, podem ser enterrados, difíceis de encontrar ou simplesmente não indexados pelos motores de busca gerais. Quando você sabe o que está procurando, você pode pesquisarmais profundamente em sua pesquisa , indo diretamente para esses sites.
Pesquisas de GeoLocalização
__________________________________________________________________________
Capítulo 2: Análise de link
_______
As organizações têm dados. Muitos disso. Dados estruturados como arquivos de log , planilhas e tabelas. Dados não estruturados como e-mails , documentos, imagens e vídeos. Esses dados são normalmente armazenados em sistemasdesconectados , onde se diversifica rapidamente em tipo, aumentando exponencialmente em volume e tornando-se cada vez mais difícil de usar todos os dias.
As pessoas que dependem desses dados não pensam em linhas, colunas ou texto bruto. Eles pensam em termos da missão de sua organização e dos desafios que enfrenta. Eles precisam de uma maneira de fazer perguntas sobre seus dados e receber respostas em um idioma que entendam. Digite Palantir Gotham.
A plataforma Palantir Metropolis é ideal para pesquisas quantitativas em larga escala. Palantir Metropolis integra-se em múltiplas fontes de dados, reunindo informações diferentes em um ambiente de análise quantitativa unificada.
Não há tutoriais ou vídeos decentes a serem encontrados.
_______
Há uma ótima visão escondida em seus dados existentes. Você tem as ferramentas para descobrir e explorá- lo? Nós não, então decidimos construí-los. Na Altamira , lideramos a criação de uma plataforma de integração , análise e visualização de dados de código aberto . Basicamente, é uma forma de agregar seus dados, organizá-lo e extrair informações úteis. Lumify.io .
__________________________________________________________________________
Capítulo 3: Outras análises de dados
Uma ferramenta para executar várias técnicas de OSINT, agregar todos os dados brutos, visualizá-lo em um painel e facilitar o alerta e monitoramento dos dados.
_______
O OpenGraphiti é um mecanismo de visualização de dados 3D gratuito e de código aberto para cientistas de dados para visualizar redes semânticas e trabalhar com elas. Ele oferece uma API fácil de usar com várias bibliotecas associadas para criar conjuntos de dados personalizados. Ele aproveita o poder das GPUs para processar e explorar os dados e se senta em um motor 3D caseiro.
_______
Outras ferramentas:
Há uma lista de mais de 30 ferramentas gratuitas aqui .
Tem sugestões?
Livros:
__________________________________________________________________________
Lista OSINT de domínios / IP usados para fins maliciosos (graças inteiramente ao InfosecTDK )
_________________________________________________________
Comentários
Postar um comentário