オープンソースインテリジェンス（OSINT）ツールは、すべての人によく知られている用語です。 OSINTツールは私たちの周りで機能します。これらのツールは、任意のWebサイト、ページ、または広告に配置できる情報にアクセスするのに役立ちます。 OSINTツールはすべてにアクセスできます！効率的なツールは、Web上のどこからでも任意のトピックに関する情報を取得できます。これらのツールは、検索エンジンだけでなく、侵入テストを実行するソフトウェア品質保証エンジニアや開発者にも広く採用されています。ワールドワイドウェブのすべての情報にアクセスできるため、OSINTツールはネガティブな目的にも採用できます。これらの効率的なツールは、多くのサイバー犯罪に基づいています。ただし、パラダイムのプラス面と利点に焦点を当てて、この記事が善良な人だけによってアプローチされ、その逆ではないことを心から願っています。この記事では、侵入テストに最も人気があり、強く推奨されるOSINTツールのリストを提供します。
Maltego
Maltego OSINTツールは、さまざまなセキュリティ関連のテストを実行するための最も効率的で有能なプラットフォームをセキュリティテスターに提供することで世界的に有名です。 Maltegoは、効率的で有名なKali Linuxの一部です。これは、効率的なセキュリティテスト環境を提供することで知られるプラットフォームです。効率的なOSINTツールはJavaで記述されており、Webやさまざまなインターネットソースからデータを簡単かつ最も効果的に収集するための組み込みの手段と機能を提供します。取得した情報とデータに基づいて、ツールは、脆弱性とネットワークの状態をよりよく理解するために、有益で、インタラクティブで、非常に直感的なグラフを生成します。
https://www.maltego.com/pricing-plans/
から今すぐ入手してくださいGoogleドーク
グーグル–紹介を必要としない用語。 Google Dorksは、効率的に機能する検索エンジンの背後にある犯人です。毎秒数十億のレコードをフェッチする多様で強化された最も有能なOSINTツールは、その効率性が称賛に値するGoogleDorksフレームワークのおかげです。ペネトレーションテスターは、オープンソースツールをテスト目的に適合させることができます。効率的なGoogleDorksは、次の5つの演算子を使用して、ウェブ全体から情報を取得します。これらの演算子は、タイトルを検索するIntitle、ファイル内の特定の拡張子を検索するExt演算子、URLに存在する特定の文字列に一致するInurl、特定のファイルを検索するFiletype、 Intextは、ページ上の特定のテキストにアクセスするのに役立ちます。
https://www.exploit-db.com/google-hacking-database
から今すぐ入手してくださいしょうだん
Shodanは効率的なコンピューター検索エンジンであり、ハッカーやソフトウェアエンジニアが、公開されているすべてのインターネット資産にアクセスするために主に使用しています。セキュリティの専門家は、シームレスなユーザーエクスペリエンスと迅速な結果を提供するため、このプラットフォームを強く採用しています。 Shodanには、公開されているアセット、つまりネットワークに接続されているアセットにリンクされているデータが組み込まれています。 OSINTツールには、ラップトップ、コンピューター、Webカメラ、IoTデバイス、信号機など、どこからでもアクセスできます。このツールを使用すると、セキュリティテスターは脆弱性、パスワード、ポート、サービスなどを分析および評価できます。
https://account.shodan.io/billing
から今すぐ入手theHarvester
ペネトレーションテスト用のもう1つの有名なOSINTツールであるtheHarvesterは、ソフトウェア開発者の間で、特にLinuxソフトウェア開発者の間で有名なKaliLinuxに搭載されていることで知られています。このツールは、電子メール、ホスト名の検索とアクセス、公開Web検索エンジン、ユーザー名、およびPGPキーサーバーからのドメイン関連データの取得で有名です。 TheHarvester OSINTツールは、Google for Emailsのサブドメイン、サブドメインまたはホスト名とユーザーのPGPサーバーのサポートも提供し、リストは続きます。効率的なツールは、最も進んだ段階で侵入テストタスクを管理するために特別に設計されました。
https://github.com/laramies/theHarvester
から今すぐ入手してください偵察
Kali Linuxに統合された侵入テスト用のもう1つの効率的なOSINTツールであるRecon-Ngは、ターゲットの監視を実行することで有名なツールです。 Recon-ngには、世界中のセキュリティテスターを可能にする効率的な組み込みツールのリストが付属しています。この機能により、Recon-Ngは、多くのユーザーとセキュリティテストの初心者を可能にする最も称賛に値する機能の1つになりました。 Metasploitに非常によく似ているため、Metasploitのユーザーはモジュラーツールにアクセスし、その機能と効率を簡単に理解できます。最も取得された効率的なモジュールには、google-site-webとbing-domain-webがあります。
https://github.com/lanmaster53/recon-ng/wiki/Getting-Started
から今すぐ入手してくださいスパイダーフット
Pythonベースの効率的なOSINTツールは、IPアドレス、名前、電子メール、ドメイン名などに関する洞察と要求された情報を提供するための有名なソフトウェアです。効率的なツールは、強力なコマンドラインを備えたインタラクティブなユーザーインターフェイスをユーザーに提供しますインターフェース。ネットブロック、電子メール、Webサーバーなど、ターゲットに関するさまざまな情報を受信して収集します。スパイダーフットを使用すると、要件とニーズに応じてターゲットを設定できます。データを収集する方法を学習するだけでデータを収集できます。互いにリンクされています。さらに、データ漏洩、脆弱性、および同じものに関する追加の関連情報など、起こりうるハッキング警告について明確に浸透します。したがって、この洞察は、侵入テストを活用し、脅威インテリジェンスを改善して、攻撃または略奪される前に通知するのに役立ちます。
https://www.spiderfoot.net/
から今すぐ入手TinEye
検索エンジンの概念に大きな革命をもたらしたTinEyeは、検索バーにアップロードされた画像から情報を取得する、史上初の検索エンジンOSINTツールです。効率的で最も強化された逆画像検索エンジンを使用すると、ユーザーは画像をアップロードできます。画像は、アップロードされた画像に記載されている詳細と一致する情報をWeb全体から戻す効率的なインテリジェンスメカニズムによって解析されます。画像に関連する情報を取得するタスクを提供するさまざまな方法論が組み込まれています。これらの方法には、署名マッチング、画像マッチング、透かし識別などが含まれます。高度な機械学習、ニューラルネットワーク、パターン認識、画像識別がさらに強化され、画像を理解し、それに応じてWebから情報を取得します。
https://tineye.com/
から今すぐ詳細を入手してくださいユーザー名を確認する
効率的なOSINTツールは、インターネットで任意のユーザー名を検索するための簡単で最小限のツールを提供します。シンプルでありながら非常に効果的で強力なツールを使用すると、一度に約50のWebサイトを検索し、要求されたユーザー名と潜在的なターゲットを検索できます。このツールは、世界中の多くの侵入テスターによって広く使用されており、この目的に強くお勧めします。
https://checkusernames.com/
から今すぐ効率的なツールを手に入れてください閉会の辞
OSINTツールは、当時最も機能が高く、最も要求の厳しいツールの1つです。今日のこの忙しい世界では、効率的なOSINTツールの助けを借りて即座に実行できる退屈なタスクを実行するのに十分な時間は誰にもありません。これらのツールは、ネットワークとオペレーティングシステムの状態に関する洞察を提供するさまざまな種類のテストを実行するために、セキュリティテスターによって非常に採用されています。この記事では、侵入テストに最適な最も人気のある上位8つのOSINTツールについて説明します。これらのツールは、Maltego、Google Dorks、Shodan、theHarvester、Recon-Ng、spiderfoot、TinEye、およびCheckUsernamesです。これらのOSINTツールは、侵入テストを実行し、他の目的にも利用するのに最適であると信じています。