Osint چیست ؟

Osint چیست ؟در چند کلمه خیلی ساده بخواهیم بیان کنیم.اولین قدم در یک حمله هدفمند، یا یک تست نفوذ یا فعالیت رد تیم، جمع آوری اطلاعات روی هدف است.در حالی که روش ها و روش هایی برای انجام این کار مخفیانه وجود دارد،جمع آوری اطلاعات معمولاً با خالص سازی اطلاعات از منابع عمومی آغاز می شود،که در مجموع به عنوان اطلاعات منبع باز یا OSINT شناخته می شوند.اکنون به لطف شبکه های اجتماعی و رواج فعالیت های آنلاین، تعداد زیادی Osint قابل جمع آوری قانونی وجود دارد که ممکن استتمام مواردی باشد که برای ارائه مشخصات یک سازمان یا فرد به مهاجم به هر آنچه لازم است کمک کند.Osint برای چه استفاده می شود ؟با جمع آوری منابع اطلاعاتی در دسترس عموم درباره یک هدف خاص، یک مهاجم می تواند.یک قربانی بالقوه را برای درک بهتر ویژگی های آن و محدود کردن منطقه جستجو برای آسیب پذیری های احتمالی نمایه کند.بدون درگیر شدن فعالانه با هدف مهاجم می تواند از اطلاعات تولید شده برای ساختن مدل تهدید (Threat Model) و تهیه نقشه حمله استفاده کند.حملات سایبری هدفمند مانند حملات نظامی با شناسایی آغاز می شود و اولین مرحله شناسایی دیجیتال کسب منفعلانه اطلاعات بدون هشدار به هدف است.جمع آوری Osint بر روی خود یا شغل خود نیز یک روش عالی برای درک این استکه چه اطلاعاتی را به مهاجمین بالقوه هدیه می دهید.وقتی آگاه شدید که چه نوع اطلاعاتی از منابع عمومی می تواند در مورد شما جمع آوری شود می توانیداز این طریق برای کمک به شما یا تیم امنیتی خود در ایجاد استراتژی های دفاعی بهتر استفاده کنید.اطلاعات عمومی شما چه آسیب پذیری هایی را نشان می دهد؟یک مهاجم چه چیزی می تواند یاد بگیرد که ممکن است در یک حمله مهندسی اجتماعی یا فیشینگ اهرم فشار وارد کند؟چارچوب Osint چیست ؟جمع آوری اطلاعات از طیف وسیعی از منابع کاری زمان بر استاما ابزارهای زیادی برای ساده سازی جمع آوری اطلاعات وجود دارد. اگرچه ممکن استدر مورد ابزارهایی مانند Shodan و اسکنرهای پورت مانند Nmap و Zenmap چیزی شنیده باشید، اما طیف گسترده ای از ابزارها گسترده است.خوشبختانه محققان امنیتی خود اقدام به مستند سازی ابزارهای موجود کرده اند.یک مکان عالی برای شروع چارچوب Osint است که توسط Justin Nordine گردآوری شده است.این چارچوب پیوندهایی به مجموعه بزرگی از منابع برای طیف گسترده ایاز وظایف از برداشتن آدرس های ایمیل گرفته تا جستجوی رسانه های اجتماعی یا دارک وب را فراهم می کنددر بسیاری از مقاله های مربوط به ابزارهای Osint شما می توانید به یک یا دو بسته موجود در توزیع تست نفوذ کالی لینوکسمانند TheHarvester یا Maltego مراجعه کنید اما برای یک نمای کلی از ابزارهای Osintموجود برای کالی، به لیست ابزارهای کالی مراجعه کنید. که هم ابزارها را مرور می کند و هم نمونه هایی از نحوه استفاده از هر کدام را نشان می دهد.با توجه به تصویر بالااز میان بسیاری از ابزارهای مفیدی که برای جمع آوری اطلاعات منبع باز در اینجا خواهیدیافت موارد مورد علاقه محققان مواردی مانند Nmap و Recon-ng است. ابزار Nmap به شما اجازه می دهد تا آدرس IP را مشخص کنید، مثلاً بررسی کنیدکه چه میزبانی در دسترس است، این میزبان چه خدماتی را ارائه می دهد، سیستم عاملی را که اجرا می کنند، فایروال های مورد استفاده و بسیاری دیگر از جزئیات را بررسی می کند.Recon-Ng چیست ؟Osint چیست ؟Recon-Ng ابزاری است که توسط تیم تومس برای شناسایی وب با پایتون نوشته شده است.شما می توانید از آن برای انجام کارهایی مانند بررسی ساب دامنه ها برای یک دامنه خاص استفاده کنید.اما ده ها ماژول وجود دارد که به شما امکان می دهد مواردی مانند موتور جستجوی اینترنتیShodan ، Github ، Jigsaw ، Virustotal و موارد دیگر را اضافه کنید هرگاه API مناسب اضافه کنیدکلیدها ماژول ها در گروه هایی مانند ماژول های Recon ، Reporting و Discovery دسته بندی می شوند.سایر ابزارها روش ها و منابع Osintیکی از بارزترین ابزارها برای استفاده در جمع آوری اطلاعات البته موتورهایجستجوی وب مانند Google و Bing و غیره است.در حقیقت ده ها موتور جستجو وجود دارد و بعضی از آنها ممکن است نتایج بهتری نسبت به بقیه برای نوع خاصی از پرسش ارائه دهند.مسئله این است که چگونه می توان این تعداد موتور را به روشی کارآمد پرس و جو کرد ؟همینطورابزاری عالی که این مشکل را برطرف می کند و جستجوی وب را موثرتر می کند Searx است.Searx موتور metasearch است که به شما امکان می دهد به طور ناشناس و همزمان نتایج بیش از 70 سرویس جستجو را جمع آوری کنید.Searx رایگان است و حتی می توانید برای حفظ حریم شخصی خود نمونه خود را میزبانی کنید.کاربران نه ردیابی می شوند و نه پروفایل و کوکی ها به طور پیش فرض غیرفعال می شوند. از Searx می توان برای ناشناس ماندن به صورت آنلاین از طریق Tor نیز استفاده کرد.نتیجه گیریدر این پست ما ایده اولیه Osint و دلیل مفید بودن آن را شرح داده ایم.ما چندین مکان عالی را بررسی کرده ایم که می توانید بسیاری از ابزارهای Osint را برای کمک به شما در واقع در هر نوع جمع آوری اطلاعاتی که باید انجام دهید بیابیدو همچنین طعم چند ابزار جداگانه را به شما چشیده ایم و نشان دادیم را می توان به کار گرفت برای هر کسی که درگیر امنیت سایبری است.درک چگونگی جمع آوری هوش منبع باز یک مهارت حیاتی است. خواه از یک شبکه سازمانی دفاع می کنیدیا اینکه آن را از نظر ضعف آزمایش می کنید، هرچه درک بیشتری از رد پای دیجیتالی آن داشته باشید توانایی دیدن آن از دید یک مهاجم را دارید.با داشتن این دانش می توانید استراتژی های دفاعی بهتری ایجاد کنید.امیدوارم فهمیده باشید Osint چیست ؟ با یک آموزش دیگر موق باشید.سایت رسمیخدمات امنیتی وب سایتخدمات طراحی سایتخدمات SEOصفحه اینیستاگرام | تلگرام بلک بری | یوتویوب | آپارات