Comment installer OSINTUX sur une machine virtuelle pour rechercher des informations? Guide étape par étape

Si vous avez besoin de suivre une personne à l’aide de sources ouvertes ou gratuites sur Internet , vous devrez utiliser l’outil OSINTUX . Cela vous permettra de trouver des informations connexes grâce à des méthodes automatisées.

Afin de pouvoir gérer correctement OSINTUX, vous devez savoir à quoi sert l’outil et comment l’installer sur une machine virtuelle . Vous trouverez ces informations dans les paragraphes de cet article.

Mais ce n’est pas tout, vous connaîtrez également tous les outils installés dans OSINTUX pour mener à bien votre travail comme un vrai professionnel. Ne manquez rien si vous voulez devenir un expert du renseignement.

Qu’est-ce qu’OSINTUX et à quoi sert cet outil?

OSINTUX est un programme qui utilise différents outils pour réaliser des renseignements sur Internet via des sources ouvertes . De cette façon, vous pouvez suivre une personne, connaître le domaine d’une page Web qui a son nom, les adresses IP associées et les noms des utilisateurs de réseaux sociaux.

Apprenez étape par étape comment installer OSINTUX dans une machine virtuelle pour l’intelligence open source

Nous vous montrons ci-dessous les étapes à suivre pour installer OSINTUX dans une machine virtuelle:

Créer une machine virtuelle

La première chose à faire est de créer une machine virtuelle à l’intérieur de votre ordinateur , vous devrez donc connaître les ressources dont dispose votre PC. Vous devrez contrôler la RAM, le disque de stockage et le système d’exploitation installé.

Ensuite, vous devrez télécharger l’outil VirtualBox:

Télécharger VirtualBox Windows

• Lorsque vous aurez tout prêt, vous devrez choisir le système d’exploitation que vous souhaitez , dans ce cas, nous utiliserons Windows. Vous devrez vous rendre sur la page officielle de Windows et cliquer sur Télécharger l’outil maintenant. Ensuite, vous devrez exécuter MediaCreationTool et choisir l’option de création d’un support d’installation (clé USB, DVD ou fichier ISO) pour un autre PC. Cela vous fera choisir les formes de partition du système d’exploitation, avec lesquelles vous devrez choisir l’option Fichier ISO sur l’écran suivant.
• Configurez le programme d’installation en choisissant la langue, la division et l’architecture. Lorsque vous avez terminé, vous devrez cliquer sur Suivant .
• Lancez VirtualBox et choisissez l’onglet Nouveau . Entrez ensuite un nom pour la machine virtuelle et choisissez le type et la version du système, lorsque tout est prêt, vous devez cliquer sur Suivant . Ensuite, vous devrez choisir la capacité de la mémoire RAM dont disposera la machine virtuelle et créer un disque dur , qui peut avoir une taille fixe ou être réservé dynamiquement.
• Installez le système d’exploitation via le fichier ISO que vous avez téléchargé pour Windows (vous pouvez modifier cette étape et choisir Linux ou MacOS). Pour cela, vous devrez cliquer sur Paramètres , sélectionner Stockage , cliquer sur le lecteur optique puis Démarrer .
• Suivez les instructions d’installation pour terminer la configuration du système d’exploitation.

Télécharger OSINTUX

• Une fois que vous avez installé une machine virtuelle sur votre ordinateur, vous pourrez télécharger le programme d’intelligence pour les sources ouvertes. Ce que vous devez faire est d’aller avec votre navigateur sur le site Web OSINTUX, pour cela, vous devrez écrire l’URL http://www.osintux.org.
• Allez dans l’onglet Téléchargements , dans cette fenêtre vous trouverez les fichiers exécutables disponibles. Vous aurez des informations sur le nom du fichier, le type de téléchargement, la taille, la version et la somme sha256.
• Choisissez celui qui vous convient le mieux en cliquant sur HTTP , cliquez sur Télécharger puis sur Enregistrer . Enfin, continuez avec les étapes du processus d’installation .

Liste de tous les outils installés dans OSINTUX à utiliser dans notre travail

Nous allons vous montrer ci-dessous tous les outils installés dans OSINTUX:

Belati v.0.2.4.1

Il est chargé d’ analyser les métadonnées et d’obtenir des informations sur les domaines et autres éléments.

Ils sont dans le même:

• Capture de bannière
• Gestion Web Django
• Métadonnées du document / Métadonnées de l’auteur du document Exif Extractor
• E-mails et documents Public Git Finder dans le domaine / sous-domaine
• Agent utilisateur faux et aléatoire (empêcher le blocage)
• Recueillir les informations sur la société publique et les employés
• Machine Web Appalyzer
• Mail Harvester de la clé publique MIT PGP
• Mail Harvester du site Web et du moteur de recherche
• Support proxy pour la récolte
• Document public pour le domaine du moteur de recherche
• Public SVN Finder dans le domaine / sous-domaine
• txt Scraper dans le domaine / sous-domaine
• Recherche de tous les sous-domaines
• Mise au rebut des serveurs
• Assistant de configuration / configuration pour Belati
• Prise en charge de la base de données SQLite3 pour le stockage des résultats Belati
• Service d’énumération des sous-domaines
• Prise en charge du mappage DNS / analyse de zone
• Mode serveur Web uniquement
• Whois (support TLD indonésien)

Effrayant v1.4

Avec cette plateforme, vous pouvez trouver l’ emplacement géographique d’un compte Flickr ou Twitter et exporter le rapport aux formats CSV ou KML. Cela vous permettra d’utiliser Maps to Google pour trouver l’emplacement exact en fonction de la triangulation des adresses IP.

Crunchbase

Lorsque vous avez besoin de trouver des informations sur des entreprises qui ont innové partout dans le monde et que vous souhaitez rencontrer leurs collaborateurs, vous pouvez utiliser cet outil que vous propose OSINTUX . La découverte des tendances dans un secteur de marché particulier deviendra donc un processus beaucoup plus court et plus facile à interpréter grâce à cette méthode de collecte de données.

Datasploit pour OSINT

Vous pourrez utiliser cet outil lorsque vous aurez besoin d’obtenir automatiquement des renseignements à partir de sources ouvertes. De cette façon, vous pourrez connaître les noms d’utilisateurs dans les réseaux sociaux, les e-mails et le numéro de téléphone, entre autres informations . En outre, vous pourrez relier les résultats que vous obtenez à d’autres sources qui vous offriront des informations sur les domaines et sous-domaines qui sont ou ont été au nom de la personne que vous suivez.

Dmitry (outil de collecte d’informations Deepmagic)

Au cas où vous auriez besoin d’ étudier et d’analyser un certain hébergement pour connaître ses domaines, sous-domaines et e-mails, entre autres éléments, vous devrez utiliser cet outil qui est développé en langage C.

Exiftool v11.03

Vous pourrez obtenir rapidement et automatiquement des métadonnées à partir de vidéos et d’images aux formats AFCP, Exif, FlashPix, GeoTIFF, ICC Profile, ID3, IPTC, JFIF, Photoshop IRB et XMP .

Base de données de piratage Google

Si vous souhaitez effectuer OSINT à l’ aide de Google, vous pouvez utiliser cette plate-forme car elle fonctionnera en utilisant le moteur de recherche comme un outil de recherche open source. Ensuite, il émettra un rapport qui sera basé sur les caractéristiques qu’il a trouvées en fonction des différentes catégories qui lui sont assignées.

Ce que nous vous montrons ci-dessous:

• Messages d’erreur.
• Fichiers contenant des informations juteuses.
• Fichiers contenant des mots de passe.
• Fichiers contenant les noms d’utilisateur.
• Pieds.
• Données de réseau ou de vulnérabilité.
• Pages contenant des portails de connexion.
• Répertoires sensibles.
• Informations d’achat en ligne sensibles.
• Divers appareils en ligne.
• Serveurs vulnérables.
• Fichiers vulnérables.
• Détection de serveur Web.

Infoga – Collecte d’informations par e-mail vM4110k

Chaque fois que vous utilisez cet outil en ligne, vous pouvez collecter des informations sur les comptes de messagerie grâce à différents moteurs de recherche. Il est idéal pour connaître le degré de visibilité d’une marque ou d’une entreprise sur le web.

GeoIP

Le nom de l’outil dit tout, sa tâche est de localiser l’emplacement géographique d’une IP .

Porte en verre

Vous pouvez utiliser cet outil qu’OSINTUX vous propose pour trouver des informations sur une certaine entreprise. De cette façon, vous pourrez connaître le niveau de salaire, le nombre d’employés qui y travaillent, l’opinion des travailleurs et l’emplacement des différents bureaux, entre autres éléments.

Knowem

Chaque fois que vous avez besoin de trouver la disponibilité du nom d’un utilisateur, vous pouvez utiliser cet outil, puisque la même requête dans plus de 500 plates-formes.

Maltego v4.1.6.11045

C’est un outil idéal pour comprendre en un coup d’œil toutes les informations collectées à l’aide d’ OSINT sur Internet. En effet, l’outil combine ses fonctions avec FOCA et de cette manière un graphique est obtenu qui est facile à analyser.

MentionMap

Si vous souhaitez étudier les profils d’utilisateurs Twitter et le hashtag, vous pouvez accéder via le réseau social et utiliser cet outil OSINTUX avec lequel vous pouvez rapidement obtenir des tendances. Il se caractérise par la possibilité qu’il offre à l’utilisateur de ne pas avoir à installer de logiciel sur son ordinateur.

Metagoofil v2.2

Vous aurez la possibilité d’extraire à partir de fichiers publics aux formats doc, docx, pdf, ppt, pptx, xls et xlsx des informations relatives à la messagerie électronique, aux programmes utilisés pour la création de documents et aux faiblesses dudit logiciel.

MrLooquer

Cet outil fonctionne avec IPv6 et est utilisé pour simuler des moteurs de recherche comme Shodan ou trouver des serveurs DNS vulnérables et ayant une relation IPv4-IPv6 .

Netcraft

Ce programme est utilisé pour effectuer des renseignements sur un hôte spécifique . De cette manière, les informations demandées peuvent être obtenues en quelques étapes. Il vous suffit de saisir l’URL du site Web que vous souhaitez analyser pour obtenir des informations sur l’adresse IP , le nom du propriétaire et les données DNS, entre autres éléments.

Shodan

Shodan est un moteur de recherche proposé par OSINTUX et se caractérise par la recherche d’appareils vulnérables aux contrôles de sécurité . De cette manière, il est possible de renforcer différents appareils qui sont importants pour la vie privée des personnes. Par exemple, une caméra de surveillance.

Opencorporates

Il s’agit d’une base de données contenant des informations sur un grand nombre d’entreprises présentes dans le monde . On estime que plus de 100 millions d’entreprises dans le monde peuvent être du renseignement. Par conséquent, chaque fois qu’il est nécessaire d’analyser le blanchiment d’argent, la corruption et tout autre acte illégal commis par les membres de ces organisations, cet outil OSINTUX peut être utilisé .

Cadre opérationnel

Les empreintes digitales trouvées sur les serveurs peuvent être extraites et les informations sur les propriétaires des domaines et les e-mails hébergés sur un hébergement peuvent être récupérées.

OSINT-Spy v0.0.1

Cette fonction vous offre OSINTUX permet à l’utilisateur de trouver des informations à partir de sources ouvertes avec leurs API respectives . De cette manière, les informations relatives aux personnes, aux e-mails , à la géolocalisation et à toute activité qu’ils ont exercée peuvent être connues . Il est idéal pour travailler avec des fichiers malveillants et connaître les mouvements de bloc Bitcoin.

OSRFramework v2018

OSRFramework est l’une des fonctions les plus utilisées d’ OSINTUX, en raison des caractéristiques qu’elle présente et de la facilité de manipulation. Les informations sur les utilisateurs, le numéro de téléphone et les e-mails peuvent être extraites grâce à la requête effectuée sur des centaines de plateformes.

Les commandes disponibles pour Linux sont:

• usufy.py
• mailfy.py
• searchfy.py
• phonefy.py
• entify.py

OSINTFramework

La fonction offerte par OSINTFramework pour effectuer de l’intelligence est d’ obtenir les vulnérabilités qui existent dans un système de contrôle et de déterminer quels outils peuvent être utilisés pour résoudre ce problème.

PIPL

OSINTUX propose un moteur de recherche spécifique pour les personnes spécialisées dans les réseaux sociaux tels que Twitter et Facebook . Il vous suffit d’entrer les données que vous souhaitez suivre, puis vous obtiendrez des noms, des numéros de téléphone et même des emplacements géographiques.

Recon-NG v4.9.3

Avec cet outil, vous pouvez trouver des informations relatives aux noms d’hôtes , aux adresses IP, aux e-mails et aux emplacements géographiques , entre autres données.

SocialBearing

Lorsque vous aurez besoin d’ étudier des comptes Twitter , vous pourrez utiliser cet outil qu’OSINTUX vous propose afin de localiser automatiquement la localisation géographique des tweets qui vous intéressent.

Socialmention

Vous pourrez collecter et étudier les données des réseaux sociaux grâce au moteur de recherche Socialmention . De cette façon, vous obtiendrez des analyses et des statistiques sur les utilisateurs et les activités qui se déroulent sur différentes plates-formes.

SpiderFoot v2.12

Cet outil utilise différents moteurs de recherche pour le processus d’ empreinte qui aident à trouver facilement des informations relatives aux personnes et aux sites Web. Utilisez des moteurs de recherche comme Google, Shodan et Bing .

The Harvester v2.2a

Cette fonction d’ OSINTUX vous permettra de trouver des informations dans des sources ouvertes grâce à ses méthodes passives. Pour cela, il utilise des moteurs de recherche qui utilisent des données liées aux e-mails, aux réseaux sociaux et aux numéros de téléphone, entre autres éléments.

Tineye

En utilisant TinEye comme moteur de recherche , il permet à cet outil de trouver des données liées aux images, que vous pouvez télécharger depuis votre ordinateur ou informer le programme de l’ URL. Il fonctionne avec les réseaux de neurones et l’apprentissage automatique, ce qui permet des recherches inverses.

Tinfoleak v2.1

C’est un outil conçu avec le langage Python qui fonctionne avec Twitter . Vous devez entrer les données que vous souhaitez suivre et le programme affichera une grande quantité d’informations liées au compte utilisateur du réseau social. Cela facilitera la recherche d’images, de noms, d’adresses e-mail et d’appareils à partir desquels vous interagissez sur Twitter.

Deux graphiques

Comme l’outil précédent, cette fonction OSINTUX fonctionne avec l’API Twitter , de sorte que vous pouvez obtenir des informations relatives aux utilisateurs, hashtags et mots-clés de manière automatique.

ViewDNS

Lorsque vous avez besoin de voir l’ historique des adresses IP et des serveurs DNS, vous pouvez utiliser cette plate-forme simplement en entrant le domaine. Mais ce n’est pas tout, vous pouvez également trouver