Автор: Сайтов по поиску людей, E-Mail адресов, телефонов и другой подобной информации в сети множество, но все они разрознено распологаются друг от друга. Можно конечно воспользоваться специализированными ботами о которых писалось в этой статье, но, ими поиск OSINT не ограничавается, да и исчераывающую информацию все равно придется искать в ручную. Для этих целей можно воспользоваться фреймворками, и одним из них является OSINT Framework. Этот сайт вобрал в себя множество ресурсов для поиска разного рода информации. Все сервисы разбиты по группам, как например поиск людей или E-Mail адресов. Правда, стоит сразу оговориться, что знание Английского языка вам понадобится хотя бы на начальном уровне, либо, пользоваться переводчиками.
OSINT – Поиск по открытым источникам
OSINT – Open source intelligence, или разведка на основе открытых источников, чаще всего называют как пробив. По сути, в умелых руках и с большим опытом это весьма полезный навык. Но, вернемся к OSINT Framework, при заходе на сайт, вас встретит приветственный слоган, в правой стороне от него будет расшифровка некоторых обозначений которые вы встретите в процессе работы с этим фреймворком. Представлю перевод этих обозначений:
- (T) – указывает ссылку на инструмент, который необходимо установить и запустить локально.
- (D) – Google Dork, для получения дополнительной информации: Google Hacking
- (R) – Требуется регистрация
- (M) – указывает URL-адрес, который содержит поисковый запрос, и сам URL-адрес должен быть отредактирован вручную.
Пользоваться данным фреймворком довольно просто, из списка выбираем нужный пункт, пусть это будет поиск по имени, а соответственно, выбираем пункт “Username”. В результате откроются дополнительные пункты “Username Search Enginis” и “Specific Sites”:
Для примера, давайте выберем первый пункт списка. После нажатия появятся дополнительные варианты поиска, из этих вариантов можно выбрать именно тот, который нас интересует. Как уже говорилось, знание Английского языка необходимо, хотя бы начальное, ну или как вариант, пользоваться переводчиком. Обратите внимания на пункты со скобками в которых написана буква “T”. Если вспомним описание, то это означает (T) – указывает ссылку на инструмент, который необходимо установить и запустить локально:
Впоследствии, если вы будете пользоваться данным OSINT Framework, вы периодически будете встречать данные обозначения в скобках, не забывайте о них. И так, вернемся к пунктам, при нажатии на первый пункт – “Namechk” нас перебросит на другой сайт, на котором можно задать поисковый запрос:
Точно так же и с остальными пунктами, для примера давайте рассмотрим поиск по E-Mail. Выбираем пункт “”Email Adress”, затем пункт “Email Search”:
И следующим шагом будет сервис по поиску, как вариант, используем сервис “Thats Them”, нас опять перенаправит на сайт этого сервиса, на котором необходимо ввести соответствующий поисковый запрос:
Описывать остальные пункты не стану, остановлюсь разве что на пункте который находится в самом низу, а именно “Training”:
Как не сложно понять, этот пункт по тренировке, а так же по обучению OSINT, там помимо всего прочего имеется игры, которые помогут вам понять основы поиска OSINT. В том числе там же будут и операторы Google (Google Dorks), о которых уже упоминалось в отдельной статье.
Заключение
Более подробно рассматривать каждый пункт и подпункт не стану, так как это затянется не на одну статью. По сути, можно написать целую книгу об этом фреймворки и об основах OSINT. Честно сказать, я и не все эти пункты знаю, их там множество, пользуюсь лишь малым количеством из всего арсенала. Да и то, только при необходимости, которая к слову возникает не повседневно. OSINT Framework имеет открытый исходный код, при желании каждый может его просмотреть, а располагается он на GitHub. Если же вам интересна данная тематика, а именно OSINT и все что с ним связано, вы можете прочесть книги. Как вариант “Конкурентная разведка” автор Ющук, данную книгу вполне возможно найти в сети. А главное, не злоупотребляйте полученной информацией.
P.S Все описанные методы получения персональной информации предоставлены исключительно для ознакомления и просвещения общественности. Помните, что так называемый пробив, то есть, получение персональной информации может повлечь за собой уголовную ответственность. Автор не несет ответственности за деяния других, информация предоставленная в данной статье носит исключительно образовательный характер и не побуждает на какие-то действия.
А на этом сегодня все, надеюсь, данная статья будет вам полезна.
Хотелось бы выразить огромную благодарность тем, кто принимает активное участие в жизни и развитии журнала, огромное спасибо вам за это.
Журнал Cyber-X
