OSINT, che sta per Open Source Intelligence, รจ la raccolta, valutazione e analisi di informazioni pubbliche. Scopri come usare i suoi strumenti
OSINT รจ un acronimo che sta ad indicare la raccolta di informazioni, che solitamente derivano da fonti pubbliche.
Vi รจ una tale ricchezza di dati pubblici ed accessibili che qualsiasi utente con malevole intenzioni, come un criminale informatico, potrebbe attaccare unโazienda creando danni importanti come la compromissione dei dati.
OSINT tools: quali sono i piรน famosi
Osint dispone di strumenti, o tools, che possono essere usati allโinterno della ricerca. Tutto dipende dal tipo di informazioni che si stanno cercando. In questo articolo di ACS Data Systems vengono evidenziati i migliori OSINT Tool.
OSINT Framework
Si tratta forse del piรน famoso tool. OSINT Framework รจ molto piรน di un sito web. Ha una directory di strumenti invece di uno soltanto. Ed รจ proprio questo a renderlo lโideale se si cercano informazioni su un soggetto o luogo.
SpiderFoot
SpiderFoot รจ un software di OSINT che raccoglie e collega le informazioni pubbliche. Effettua un portscan di ogni target che puรฒ essere raggiunto tramite IP interrogando le fonti aperte, come i Social, effettua uno spidering dei link usando le query su Google e DNS, geolocalizzazione ecc.
Shodan
Shodan รจ un motore di ricerca a tutti gli effetti, ma, contrariamente ad altri motori, indicizza i banner estratti da ogni indirizzo IP.
Ciรฒ vuol dire che, quando ci si collega ad un IP, il dispositivo assegna un banner che identifica sรฉ stesso e una serie di parametri propri. Queste informazioni sono utili per ricercare i dispositivi vulnerabili o non adeguatamente protetti.
Metasploit
Metasploit รจ un progetto di sicurezza informatica che dร informazioni sulla vulnerabilitร , aiuta nello sviluppo dei sistemi che rilevano le intrusioni e semplifica tutte le azioni di penetration testing.
Recon-ng
Recon-ng รจ un software composto da moduli indipendenti, plugin integrati e aiuti interattivi. ร utile per la ricognizione, vale a dire la fase connessa col Footprinting, dalla quale si estrapolano le informazioni relative alla vulnerabilitร .
Aircrack-ng
Aircrack-ng รจ una suite di programmi che rileva le chiavi WPA e WEP delle connessioni senza fili.
Alcuni componenti della suite sono particolarmente utili:
- Girodump-ng: cattura il frame 802.11 e colleziona vettori di indicizzazione WEP;
- Airplay-ng: strumento di iniezione dei frame per generare traffico di rete wireless;
- Airmon-ng: strumento che viene usato per mettere lโadattatore di rete in modalitร monitor, sempre che il driver lo consenta;
- Aircrack-ng: รจ un crack per le chiavi WEP.
Maltego
Questo strumento รจ utile per la raccolta di informazioni mediante la consultazione dei dati pubblici. Questi dati vengono poi raggruppati in un grafico.
Lascia un commento