10 Open Source Intelligence (OSINT) Tools für Penetrationstests

Ein Blick auf die verschiedenen Open Source Intelligence (OSINT) Tools, die auf dem Markt erhältlich sind.

In unserem täglichen Leben suchen wir nach vielen Informationen im Internet. Wenn wir nicht die erwarteten Ergebnisse finden, geben wir normalerweise auf!

Aber haben Sie sich jemals vorgestellt, was in diesen Hunderten von Seitenergebnissen steckt? “Informationen”!

Dies ist nur möglich, wenn Sie verschiedene Tools verwenden. Tools spielen eine wichtige Rolle bei der Suche nach Informationen, aber ohne die Bedeutung und Verwendung von Tools zu kennen, werden sie für die Benutzer nicht hilfreich sein. Bevor wir uns mit den Tools befassen, sollten wir uns ein klares Bild von OSINT machen.

Was ist Open Source Intelligence?

Open Source Intelligence, kurz OSINT genannt, bezieht sich auf die Sammlung von Informationen aus öffentlichen Quellen, um sie im Rahmen der Aufklärung zu nutzen. Wir leben heute in der “Welt des Internets”, und seine Auswirkungen auf unser Leben haben sowohl Vor- als auch Nachteile.

Die Vorteile der Nutzung des Internets sind, dass es eine Vielzahl von Informationen bietet und für jeden leicht zugänglich ist. Die Nachteile hingegen sind der Missbrauch von Informationen und der hohe Zeitaufwand, der damit verbunden ist.

Hier kommen die OSINT-Tools ins Spiel, die hauptsächlich dazu dienen, Informationen im Internet zu sammeln und zu korrelieren. Informationen können in verschiedenen Formen vorliegen: als Text, als Datei, als Bild und so weiter. Laut dem CSR-Bericht für den Kongress heißt es, dass Open Source Intelligence aus öffentlichen Informationen entsteht, die richtig verbreitet, gesammelt und effektiv genutzt werden. Und diese Informationen den Nutzern zur Verfügung stellt, um eine bestimmte nachrichtendienstliche Anforderung zu erfüllen.

Warum brauchen wir OSINT-Tools?

Betrachten wir eine Situation oder ein Szenario, in dem wir Informationen zu bestimmten Themen im Internet finden müssen. Dazu müssen Sie zunächst suchen und analysieren, bis Sie die genauen Ergebnisse erhalten, was sehr viel Zeit kostet. Das ist der Hauptgrund, warum wir Intelligenz-Tools brauchen, denn der oben erwähnte Prozess kann mit diesen Tools innerhalb von Sekunden erledigt werden.

Wir können sogar mehrere Tools laufen lassen, um alle Informationen über das Ziel zu sammeln, die dann miteinander in Beziehung gesetzt und später verwendet werden können.

Lassen Sie uns also in einige der besten OSINT-Tools eintauchen.

Criminal IP

Criminal IP ist eine führende OSINT-Suchmaschine für die Cybersicherheit, die Bedrohungsdaten sammelt und analysiert, indem sie in Echtzeit Daten über mehr als 4,2 Milliarden IP-Adressen und Cyber-Assets sammelt. Mit der Asset-Suche und der Domain-Suche von Criminal IP können Benutzer einfach und schnell auf die gewünschten Asset-Informationen zugreifen.

Dies beinhaltet eine umfassende Reihe von Daten für Pentesting, wie z.B. einen 5-stufigen Risiko-Score, aktuelle Informationen zu offenen Ports und Schwachstellen(CVE-Codes), Wahrscheinlichkeit von Phishing-URLs, Missbrauchsaufzeichnungen, Verwendung von gefälschten Favicons, verbundene IPs und Subdomain-Informationen.

Darüber hinaus können Benutzer mit verschiedenen Suchfiltern die gewünschten Assets effektiv extrahieren.

Die Suche ist nicht auf Phishing-Websites oder bösartige IPs beschränkt, da sie auch nach allen mit dem Internet verbundenen Assets, einschließlich IoT-Geräten und Zertifikaten, suchen kann.

Shodan

Google ist die meistgenutzte Suchmaschine für alle, wohingegen Shodan eine fantastische Suchmaschine ist, die für Hacker eine wahre Goldgrube ist, wenn es darum geht, exponierte Assets zu finden.

Im Vergleich zu anderen Suchmaschinen liefert Ihnen Shodan die Ergebnisse, die für Sicherheitsexperten sinnvoller sind. Sie enthält hauptsächlich Informationen über Geräte, die mit dem Netzwerk verbunden sind. Dabei kann es sich um Laptops, Verkehrssignale, Computer und verschiedene andere IoT-Geräte handeln. Dieses Open-Source-Tool hilft dem Sicherheitsanalysten vor allem dabei, das Ziel zu identifizieren und es auf verschiedene Schwachstellen, Passwörter, Dienste, Ports usw. zu testen.

Außerdem bietet es den Benutzern die flexibelsten Suchmöglichkeiten der Community.

Nehmen wir zum Beispiel die Situation an, dass ein einzelner Benutzer die angeschlossenen Netcams, Webcams, Ampeln usw. sehen kann. Werfen wir einen Blick auf einige der Anwendungsfälle von Shodan:

• Testen von “Standard-Passwörtern”
• Assets mit VNC-Viewer
• Verwendung des offenen RDP-Ports zum Testen der verfügbaren Assets

NexVision

NexVision ist eine fortschrittliche, KI-gestützte OSINT-Lösung, die in Echtzeit Informationen aus dem gesamten Web (Clear Web, Dark Web und Social Media) liefert. Sie bietet einen beispiellosen Zugang zu Dark Web-Suchen über normale Browser wie Chrome und Safari, ohne die Verwendung des anonymisierenden Browsers Tor.

Wenn Sie Hintergrundüberprüfungen, Due-Diligence-Prüfungen, die Einhaltung von Vorschriften bei der Aufnahme von Kunden (KYC/AML/CFT), Informationen über Unternehmen, Dritte, Cyber-Bedrohungen oder sogar Nachforschungen über Kryptowährungsadressen nach einer Ransomware-Bedrohung durchführen möchten, liefert NexVision präzise Antworten in Echtzeit.

NexVision wird in erster Linie vom Militär und von Regierungen eingesetzt, ist aber seit 2020 auch kommerziell verfügbar und wird von Fortune-500-Unternehmen und kleinen und mittleren Unternehmen (KMUs) gleichermaßen für ihre Aufklärungs- und Ermittlungsbedürfnisse genutzt. Der Service umfasst ein direktes Abonnement für die SaaS-Lösung und den Kauf von Intelligence-Berichten.

Wie es funktioniert:

Im ersten Schritt sammelt die KI-gestützte Engine kontinuierlich Daten, analysiert sie und kategorisiert sie, wodurch der größte kommerziell verfügbare Datensee entsteht. Im zweiten Schritt setzt die Engine maschinelles Lernen ein, um Fehlalarme zu reduzieren und hochpräzise und kontextualisierte Ergebnisse zu liefern. Dies reduziert den Zeit- und Arbeitsaufwand für Untersuchungen und die Ermüdung von Analysten, die mit großen Mengen irrelevanter Daten konfrontiert werden, erheblich. Im letzten Schritt werden alle Ergebnisse auf dem Dashboard angezeigt, wo Benutzer sie leicht visualisieren und fundierte Entscheidungen treffen können.

Über das Dashboard können Benutzer Schlüsselwortwarnungen einstellen, um Ziele in Echtzeit zu überwachen, Ermittlungen durchzuführen und die Ergebnisse zu analysieren, ohne dabei anonym zu bleiben.

Die Software verfügt über eine einfache Benutzeroberfläche, die für Analysten der Einstiegsklasse konzipiert ist. Analysten können auf umfassende Informationen in militärischer Qualität zugreifen und diese nutzen, ohne auf Skripte angewiesen zu sein oder eine einzige Zeile Code zu schreiben.

Das Modul für soziale Medien überwacht Daten von Meta (ehemals Facebook), Instagram, LinkedIn, Discord, Twitter, Youtube, Telegram usw. und ist mit Geo-Location-Technologie ausgestattet, um die Quelle und den Ort der Informationsverbreitung zu bestimmen.

Soziale Links

Social Links ist ein Softwareunternehmen, das KI-gesteuerte Lösungen zur Extraktion, Analyse und Visualisierung von Daten aus offenen Quellen wie sozialen Medien, Messengern, Blockchains und dem Dark Web entwickelt. Ihr Flaggschiffprodukt SL Professional ermöglicht es Ermittlern und Datensicherheitsexperten, ihre Arbeitsziele schneller und effektiver zu erreichen.

SL Professional bietet eine Reihe von maßgeschneiderten Suchmethoden, die mehr als 500 offene Quellen umfassen. Die fortschrittlichen Suchabfragen des Produkts, von denen viele auf maschinellem Lernen beruhen, ermöglichen es den Benutzern, die gesammelten Daten auf eine Reihe von ausgeklügelten Arten zu filtern.

Die OSINT-Lösungen von Social Links können jedoch mehr als nur Informationen sammeln. Sie bieten auch fortschrittliche Analysetools, mit denen Sie die Daten im Laufe der Ermittlungen verfeinern können und genaue Ergebnisse für ein immer verständlicheres Bild der Ermittlungen erhalten.

Funktionen

• Ein professionelles Paket mit 1000 originellen Suchmethoden für über 500 offene Datenquellen, darunter alle wichtigen Plattformen in sozialen Medien, Messenger, Blockchains und dem Dark Web

• Fortgeschrittene Automatisierungsfunktionen, die maschinelles Lernen nutzen, um eine umfassende Palette von Informationen abzurufen und genaue Ergebnisse in bemerkenswerter Geschwindigkeit zu liefern.

• Maßgeschneiderte Analysetools ermöglichen es, die Daten erheblich anzureichern und für die jeweiligen Zwecke des Benutzers anzupassen.

• Nahtlose Integration in Ihre IT-Infrastruktur

• Social Links bietet im Rahmen seiner Produktpakete Schulungen und Support an.

Für Organisationen, die die ultimative OSINT-Lösung benötigen, bietet Social Links auch eine unternehmenstaugliche Plattform SL Private Platform an – eine OSINT-Lösung vor Ort, die die größte Auswahl an Suchmethoden, eine vollständige Anpassung an die Bedürfnisse der Benutzer und eine private Datenspeicherung bietet.

Google Dorks

Google Dorks gibt es seit 2002, und es liefert effektive Ergebnisse mit hervorragender Leistung. Dieses abfragebasierte Open-Source-Intelligence-Tool wurde hauptsächlich entwickelt und erstellt, um Nutzern zu helfen, den Index oder die Suchergebnisse angemessen und effektiv zu gestalten.

Google Dorks bietet eine flexible Möglichkeit, mit Hilfe einiger Operatoren nach Informationen zu suchen, und wird vielleicht auch als Google Hacking bezeichnet. Diese Operatoren erleichtern die Suche, um Informationen zu extrahieren. Im Folgenden finden Sie einige der Operatoren oder Indizierungsoptionen, die Google Docker zur Verfügung stellt, und zwar

• Dateityp: Dieser Operator wird hauptsächlich verwendet, um die Dateitypen zu finden oder um nach einer bestimmten Zeichenfolge zu suchen
• Intext: Diese Indizierungsoption wird für die Suche nach einem bestimmten Text auf einer bestimmten Seite verwendet.
• Ext: Dies wird verwendet, um nach einer bestimmten Erweiterung in einer Datei zu suchen.
• Inurl: Wird verwendet, um nach einer bestimmten Zeichenfolge oder einem Wort in der URL zu suchen
• Intitle: Dient zur Suche nach dem Titel oder den oben genannten Wörtern in der URL

Maltego

Maltego wurde von Paterva entworfen und entwickelt und ist eines der eingebauten Tools in Kali Linux. Dieses Open-Source-Intelligence-Tool wird hauptsächlich dazu verwendet, mit Hilfe mehrerer eingebauter Transformationen (und der Möglichkeit, eigene zu schreiben) eine umfassende Untersuchung verschiedener Ziele durchzuführen.

Die Programmiersprache, die Sie in Maltego verwenden, ist in Java geschrieben und wird als vorinstalliertes Paket in Kali Linux angezeigt. Sobald der Registrierungsprozess abgeschlossen ist, können die Benutzer dieses Tool verwenden, um effektive digitale Fußabdrücke des jeweiligen Ziels im Internet zu erstellen und zu entwickeln.

Die erwarteten Ergebnisse können die IP-Konvertierung, die Identifizierung der AS-Nummer, die Identifizierung des Netblocks und sogar die Identifizierung der Phrasen und Orte sein. Dies sind alle Symbole in Maltego, das Ihnen eine detaillierte Ansicht und Informationen zu allen Symbolen bietet.

Sie können sogar noch mehr Informationen über das Ziel erfahren, wenn Sie sich näher mit dem Prozess befassen. Abschließend kann ich sagen, dass es ein hervorragendes Tool ist, um die Fußspuren jedes einzelnen Unternehmens im Internet zu verfolgen. Maltego ist für alle gängigen Betriebssysteme verfügbar.

TheHarvester

TheHarvester ist ein hervorragendes Tool zum Auffinden von E-Mails, Subdomains, IPs usw. aus verschiedenen öffentlichen Daten.

Nachfolgend ein Beispiel, um die Subdomains mit DNSdumpster zu finden.

[root@geekflare theHarvester]# python theHarvester.py -d geekflare.com -v -b dnsdumpster

*******************************************************************
* _ _ _ *
* | |_| |__ ___ /\ /\__ _ _ ____   _____ ___| |_ ___ _ __ *
* | __| _ \ / _ \ / // / _` | '__\ \ / / _ \/ __| __/ _ \ '__| *
* | |_| | | | __/ / __ / (_| | | \ V / __/\ \ || __/ | *
* \___| |_| \/ /_/ \__,_|_| \_/ \___||___/\__\____| *
* *
* theHarvester 3.1.0.dev1 *
* Coded by Christian Martorella *
* Edge-Security Research *
* cmartorella@edge-security.com *
* *
******************************************************************* 

 
[*] Ziel: geekflare.com 
 
[*] Suche nach DNSdumpster. 

[*] Keine IPs gefunden.

[*] Keine Emails gefunden.

[*] Hosts gefunden: 3
---------------------
lab.geekflare.com:104.25.134.107
tools.geekflare.com:104.25.134.107
www.geekflare.com:104.25.134.107

[*] Virtuelle Hosts:
------------------
[root@geekflare theHarvester]#

TheHarvester ist auch unter Kali Linux verfügbar. Sie können die Kali Linux Installationsanleitung einsehen, wenn Sie sie benötigen.

Übrigens gibt es noch weitere Tools, um Subdomains zu finden.

Recon-Ng

Recon-ng ist ein effektives Tool, um das Ziel zu erkunden.

Die ganze Stärke dieses Tools liegt in seinem modularen Ansatz. Wer Metasploit verwendet, kann die Macht der modularen Tools verstehen. Recon-ng verfügt über verschiedene eingebaute Module, die vor allem dazu dienen, das Ziel zu erkunden und gleichzeitig Informationen zu extrahieren, die der Benutzer benötigt. Wir können die Recon-ng-Module verwenden, indem wir einfach die Domänen im Arbeitsbereich hinzufügen.

Arbeitsbereiche werden hauptsächlich erstellt, um die darin enthaltenen Operationen auszuführen. Die Benutzer werden zum Arbeitsbereich weitergeleitet, sobald dieser erstellt ist. Innerhalb des Arbeitsbereichs kann die Domäne mit dem Befehl Domäne <Domänenname> hinzufügen besonders spezifiziert werden. Die Module von Recon-ng werden verwendet, um Informationen über die spezifische Domäne abzurufen, nachdem sie (Domänen) zu recon-ng hinzugefügt wurden.

Einige der hervorragenden Module, wie google-site-web und bing-domain-web, werden verwendet, um weitere Domains zu finden, die mit der ersten Zieldomain in Verbindung stehen. Das Ergebnis dieser Domains sind alle Domains, die von den Suchmaschinen indiziert werden. Ein weiteres interessantes Modul ist bing_linkedin_cache, das hauptsächlich dazu verwendet wird, die Details der E-Mail-Adressen abzurufen, die mit der Domain verbunden sind. Dieses Modul kann auch für die Durchführung von Social Engineering genutzt werden.

Außerdem können wir mit anderen Modulen zusätzliche Informationen über die Zielpersonen abrufen. Letztendlich ist dieses Open-Source-Intelligence-Tool ein fantastisches Werkzeug, das in den Werkzeugkasten von Forschern aufgenommen werden muss.

SpiderFoot

SpiderFoot ist ein Open-Source-Aufklärungstool, das für Linux und Windows verfügbar ist. Es wurde in der Sprache Python entwickelt, ist hoch konfiguriert und läuft praktisch auf jeder Plattform. Es integriert eine einfache und interaktive Benutzeroberfläche mit einer leistungsstarken Befehlszeilenschnittstelle.

Es hat uns automatisch in die Lage versetzt, Abfragen von über 100 OSINT-Quellen zu nutzen, um Informationen über E-Mails, Namen, IP-Adressen, Domänennamen usw. zu sammeln. Es sammelt eine breite Palette von Informationen über ein Ziel, wie z.B. Netzblöcke, E-Mails, Webserver und vieles mehr. Mit Spiderfoot können Sie Ihr Ziel ganz nach Ihren Wünschen auswählen, denn es sammelt die Daten, indem es versteht, wie sie miteinander in Beziehung stehen.

Die von einem SpiderFoot gesammelten Daten liefern eine Vielzahl von Informationen über Ihr spezifisches Ziel. Sie liefern klare Erkenntnisse über mögliche Hackerangriffe, die zu Sicherheitslücken, Datenlecks und anderen wichtigen Informationen führen. Diese Erkenntnisse helfen Ihnen, den Penetrationstest zu nutzen und die Bedrohungsdaten zu verbessern, damit Sie gewarnt werden, bevor Ihr Unternehmen angegriffen oder gestohlen wird.

Creepy

Creepy ist ein Open-Source-Tool für Geolocation Intelligence. Es sammelt Informationen über Geolocation, indem es verschiedene Social-Networking-Plattformen und Bild-Hosting-Dienste nutzt, die bereits an anderer Stelle veröffentlicht wurden. Creepy stellt die Berichte auf der Karte dar und verwendet einen Suchfilter, der auf dem genauen Ort und Datum basiert. Diese Berichte sind im CSV- oder KML-Format verfügbar, um sie für weitere Analysen zu exportieren.

Die Hauptfunktionalität von Creepy ist in zwei Hauptregisterkarten unterteilt, nämlich die Registerkarten “Ziele” und “Kartenansicht”.

Creepy ist in Python geschrieben und wird auch mit einem Binärpaket für Linux-Distributionen wie Debian, Backtrack, Ubuntu und Microsoft Windows geliefert.

Fazit

Penetrationstests sind eine Herausforderung und erfordern Informationen aus verschiedenen Quellen. Ich hoffe, die oben genannten ONIST-Tools helfen Ihnen dabei.

Sie können auch Online-Pentest-Tools für die Erkundung und die Suche nach Exploits ausprobieren.