Продолжаем обсуждать инструментарий ленивого осинтера. Какие бы мы были осинтеры без инструментария, и какие бы мы были лентяи без инструмента, позволяющего в одном месте собрать кучу информации?
Оговорюсь сразу, абсолютных «швейцарских ножей» не бывает. Вот так вот, чтобы «нажал на кнопочку и все вылезло», так не бывает. Но есть инструменты, которые по многим направлениям закрывают основные потребности осинтера.
Опять же, идеальных тулкитов не бывает. У каждого из них есть свои недостатки и преимущества. Разберем один такой: https://htdark.com/osint/osint-framework — минималистичный в дизайне, но многофункциональный онлайн инструмент, который позволяет исследовать и крипту, и соцсети, и медиафайлы, и многое другое
Как видно из главной страницы, этот тулкит дает информацию по имени пользователя, по адресам электронной почты, номерам телефона и многого другого. Он интегрирован с технологиями поиска Censys. При этом, он «упаковал» в более удобный для работы интерфейс и слегка расширив функционал. В нем нет картографических возможностей Censys, но тут такой задачи и не ставится.
Экспорт отчета возможен в виде файла json. Поиск по имени пользователя делается по 20, социальным ресурсам, таким как Reddit, Spotify и другие. Китайские и российские ресурсы не представлены.
Посмотрим, более детально, что у нас тут интересного естьНачнем по порядку и посмотрим, что нам предлагает поиск по юзернейму:
Как видим, 20 ресурсов он находит, но в некоторых сетях такой аккаунт отсутствует (красные метки), а в некоторых нужно делать ручную проверку.
Что это нам дает? По меньшей мере, — пулл из нескольких аккаунтов, с нужным юзернеймом, которые при более детальной проверке помогут конкретизировать информацию и найти конкретного человека. И да, отрицательный результат — тоже результат. Аналогичным образом работает поиск по e-mail, номеру телефона и базе IP адресов.
Интересен и встроенный инструмент построения графов:
В данном инструменте можно стоить графы по зависимостям меток объектов и их отношениям. Технически это удобно, чтобы упростить рутинную работу на начальном этапе обработки. Так же есть базовый инструментарий для работы с изображениями, анализа EXIF и других метаданных. Конечно, это даже не ExifPilot, но, опять же, для начального этапа работы — вполне подходит.
Что по настоящему интересно, так это комплексный инструмент под кнопкой «Advanced». По большому счету, это инструмент для формирования дорков в основных поисковых машинах. Но, не дорками едиными. Он позволяет ограничивать поисковые запросы нужными временными рамками и делать запрос по исключению.
Обратим внимание на то, что тут появился китайский Baidu и южнокорейский Naver. Это расширяет географию работы на эти специфические регионы.
По большому счету, это конструктор поискового запроса с достаточно высокой степенью конкретизации постановки задачи. Таким образом, этот ОСИНТ-агрегат может существенно упростить работу ленивому осинтеру.
Это не единственный инструмент такого рода, их количество растет постоянно и они используют схожие механизмы поиска и взаимодействия с объектом исследования.
Следует понимать, что универсальный инструмент в большинстве случаев будет слабее, чем специализированный при работе в каком-то конкретном, отдельно взятом направлении. Но он дает большую «обзорность» при взгляде на картину в целом и дает возможность не действовать методом «научного тыка», а выбирать направление детализации поиска обоснованно и с большим накопленным материалом для анализа.
Пробуем, исследуем, научаемся. И удачной охоты!
Мы в Telegram: https://t.me/+jAjZcfEdOx42NzRi
ссылка на оригинал статьи https://habr.com/ru/articles/1069872/