Speaker A
Моё видео про докторскую КФ получилось довольно резонансным. После него мне начали угрожать в личку Телеграма.
Обзор и практическое использование легендарных OSINT-инструментов Spiderfoot и Maltego для сбора и визуализации данных.
Key Takeaways
- Spiderfoot — удобный инструмент для автоматизации сбора OSINT-данных, легко устанавливается через GitHub.
- Maltego отлично подходит для визуализации и анализа данных, но требует кастомизации для сложных задач.
- Бесплатные трансформы Maltego имеют ограничения, для расширенных возможностей нужны собственные разработки.
- Важна интеграция и кооперация в OSINT-работе, что пока ограничено в Maltego.
- Сообщество и обмен опытом помогают развиваться и осваивать новые инструменты OSINT.
What the video covers
- Автор делится опытом использования OSINT-инструментов, таких как Spiderfoot и Maltego.
- Показывается процесс установки и запуска Spiderfoot с помощью Python и GitHub.
- Демонстрируется сбор информации по публичной персоне, включая аккаунты на разных платформах.
- Обсуждается визуализация данных в Spiderfoot и перенос результатов в Maltego для удобства.
- Автор рассказывает о возможностях и ограничениях бесплатных трансформов Maltego.
- Подчеркивается важность кастомизации и адаптации Maltego для эффективной работы.
- Обсуждается личный архив автора — приватный форум для обучения и обмена опытом в OSINT.
- Предлагается участие в сообществе через создание и предоставление трансформов для Maltego.
- Проводится сравнение Maltego с другими инструментами визуализации и разведки.
- Видео содержит практические советы и анонсы для начинающих и продвинутых специалистов OSINT.
Chapters
- 00:00Введение и реакция на предыдущие видео
- 00:34Мифы и реальность работы OSINT-специалиста
- 01:12Начало работы со Spiderfoot: установка и запуск
- 01:58Процесс сканирования и анализ результатов в Spiderfoot
- 03:23Визуализация данных и перенос в Maltego
- 05:05Возможности и ограничения Maltego
- 07:38Анонс личного архива и приглашение к сотрудничеству
- 08:49Дополнительные инструменты и методы OSINT
- 09:52Заключение и советы по использованию OSINT-инструментов
Full Transcript — Download SRT & Markdown
Speaker A
Я тебе суть того говорю, что ты заинтересовал меня и что в любом случае, как бы это ни было, а ты Осеньтом мне ничего не сделаешь. А по твоим осентам подразумевается, что Осн, братан, это Яндекс. Твои видосы — это не Яндекс, это
Speaker A
твои тулки, которые не идут всё записали разоблачение. Дик, тот самый осень из ленты Ютуба. То, что ваш любимый дик в кадре — это специалист в серии B и Осинта с красивой улыбающейся маской, это не значит, что за кадром он ведёт жизнь, как в
Speaker A
мотивационных видеороликах. Просыпается там в 6:00 утра, делает растяжку и проводит опасную осентатаку, параллельно проходя ЦРУ-тесты, чтобы стать крутым специалистом ВБ.
Speaker A
Сомнительных деятелей в интернете, как мух, и их внимание ко мне — это следствие развлекательного контента, который записан на YouTube. Поэтому сейчас, чтобы от всего этого поотдохнуть, я запишу что-то более прикладное, чтобы вам было под что кушать. А потом снова с новыми силами я
Speaker A
буду ловить кринжу с доксерских угроз и подобных сомнительных разоблачений. Суть сегодняшнего видео в том, что я буду пробовать легендарные синструменты, которыми я либо вообще не пользовался, либо пользовался когда-то очень давно или пользуюсь очень редко. Вот у нас есть стартовая точка, просто чтобы было
Speaker A
с чего начинать. Это публичная персона, поэтому всё хорошо. Начнём мы с вами спайдерфута. Spiderйerfood — это open source intelligence, инструмент для автоматизации работы. Спайдерфутом я раньше никогда не пользовался. Тут в GitHub репозитори должен быть guйд по установке, да, тут есть для stable build
Speaker A
и, э, Development Build, но тут через Git Clone я привык именно так всё устанавливать, поэтому я прямо так всё и установлю. Git clon ссылочка на репозиторий. Мы репозиторий скопировали.
Speaker A
Теперь заходим в него. Так, смотрим содержимое. У нас тут есть с вами очень много файликов, среди которых есть requirements. Requirements значит зависимости. И, значит, чтобы их установить, нам нужно запустить витуальное окружение Пайтона. Python я напишу 3,12, потому что у меня тут на
Speaker A
дебе не 3,13 и с ним вообще ничего не работает. Python 3,12 - m venf ven vf. И теперь можем входить в наше виртуальное огружение Пайthна. Теперь мы можем устанавливать наши зависимости. Pip 3 install - r requirements.txt.
Speaker A
Замечательно, всё есть. И теперь мы можем запускать. Как запускать? Можем посмотреть тут Python 3 sf.p - l и айпишник 127. Короче, понятно. Давайте запустим. Python 3sf.byπ - l 12700 1 и там порт был. Давайте порт такой же напишем. 5001.
Speaker A
У нас с вами запустился spйerfood. Теперь мы можем его открыть. [музыка] Так, light mode. Давайте dark mode. New scan. Name of the scan. Mus. Что мы хотим собрать? Хотим собрать, давайте всё. Run скан. Так, вот у нас поплыли
Speaker A
логи. И теперь просто ищем. Так, у нас закончился скан. Теперь давайте смотреть, что у нас вообще есть. Тут забагалась эта штучка. Ну, мы не будем обижаться. Аккаунты на сторонних сайтах.
Speaker A
Ага. Bandlab, Dualingo, GitHub Instagram Tinder Tinder Research and International Development. Короче, сейчас я объясню, как мне кажется, как это работает. На платформах типа Гитхаба, Пинтереста, формах для всяких статей типа медиума. [музыка] Если ты не выставляешь себе во время
Speaker A
регистрации usернейм, вот этот user id коротенький ник, по которому тебя можно найти, то платформа сама за тебя подставит этот юзернейм, и этим юзернеймом будет логин твоей почты. И Spiderйerfood, учитывая это, сканирует по всем этим платформам логин, получается, самой почты. Тут я ставлю
Speaker A
лайк. Мне очень нравится. И у нас есть граф. Меня так раздражает вот эта штука, которая зависла тут. Ну ладно, похуй с ней. Красноя — это у нас исходные данные, наша почта. Потом оно пришло к Роналдму Мусе. Э, и от Роналда Муси оно
Speaker A
уже пришло ко всему остальному. Но на самом деле визуализация не совсем удобная. Приходится вот так ползать, ёрзать. Что же мы можем с этим сделать, если у нас такая неудобная визуализация?
Speaker A
Правильно, мы можем перенести абсолютно всё в Мальтего. Но прежде, чем, если вы только устанавливаете Мальтего, то вот тут вкладке Home есть очень много всяких разных трансформов. Вы берёте, нажимаете Install и устанавливаете абсолютно всё, что не требует IP ключа. И плюс можете
Speaker A
ещё поустанавливать то, что требует IP ключ. Но при этом этот ключ очень легко достать. Например, вот тут ключи браузера. Так вот, теперь, когда у меня есть все трансформы на руках и у меня есть примерная визуализация, что куда, но мне просто нужно чуть удобнее её
Speaker A
оформить, я могу сделать следующим образом. Я захожу в свой спайдерф, я скачиваю наши результаты со спайдерфута и перекину их себе на основную машину.
Speaker A
Так. И теперь, когда у нас уже всё есть, мы можем перенести это на нашу среду визуализации. У нас исходные данные были ail. Вот прямо так мы можем и вставить email. написать ronal sogmail.com можем посмотреть, может ли проанализировать Мальтегу через свои
Speaker A
трансформы этот эту почту помимо нашей основной визуализации, например, person from email address. А, ну completed, но ничего не нашло. Понятно. Не будем тогда лишний раз тратить время, потому что бесплатные трансформы без запишек, я думаю, на многое не способны. Просто
Speaker A
перенесём нашу визуализацию. Так, у нас был Роналд Муси, который привёл нас к Алиасу. АаAS, если что, в контексте социальной инженерии — это неизменный логин. В контексте айтишки — это доминое имя. Пишем просто тег и добавляем сюда тег, который называем Ronald.
Speaker A
Прокладываем стрелочку. Можем сделать эту стрелочку какой-то чуть-чуть ше, например, das стрелочка. И уже от Роналда Муси мы выводим на разные платформы, которые у нас были. У нас есть Instagram.
Speaker A
Так, хорошо. Проведём стрелочки в каждой платформе. Вообще Мальтегу я пользовался раньше для визуализации, но пользовался очень давно, в году так в двадцать третьем, то есть 3 года назад.
Speaker A
Мальте очень хорош тем, что в нём есть трансформы, которые можно добавлять, которые можно использовать сразу из библиотеки. Они могут сразу автоматически анализировать ваши исходные данные, зацепки, которые вы добавляете на среду визуализации. Но это работает только, если вы занимаетесь
Speaker A
условным реконом. Например, если вот напишите тут какой-нибудь DNS name, вот напишем тут, например, ну, вот molte.com пусть будет. Вы можете к любому трансформу обратиться to IP [музыка] addдрес, например, и исходя из этого IP-адреса, вы там можете IPer detail
Speaker A
через who is, например, бам, и очень много всего вы получаете. То есть изначально из коробки очень хорошо работает, например, с IP-адресами, доминами. Но если вы работаете в расследованиях, которых какой-то определённый тип исходных данных, под которые нужно подстраиваться, то
Speaker A
Malльтего вам не совсем поможет, пока вы не накатите кастомный трансформы. Вообще с Мальтегу у меня довольно натянутые отношения, потому что в нём нельзя вести кооперативное расследование, в нём не такая гибкая кастомизация, как, например, в том же мире, который я
Speaker A
использую на постоянке. Поэтому я когда-то давно от него ушёл как инструменты визуализации и никогда не возвращался. Но сейчас, спустя время, я понимаю, что это лучший инструмент для проведения разведок, если правильно его настроить. Мальтегу, считайте, это палантир, который доступен всем.
Speaker A
Единственное, что нужно правильно к нему адаптироваться. Поэтому сейчас, я думаю, самое время напомнить вам о своём личном архиве. Это приватный форум контркультуры, в котором проходят обучение и там же проходят работы. В личный архив всегда была возможность вступить бесплатно. Я всегда в активном
Speaker A
поиске юных талантов, которые в чём-то разбираются. И сейчас я очень вдохновлён идеей проложить путь в работе в Мальтего. Поэтому сейчас анонс для каждого из вас. Если вы хотите бесплатно вступить в приватный архив на 800 человек, то можете написать любой
Speaker A
transформ для Malльтего, скинуть мне в личку Телеграма. Вот мой трансформ работает так и так, и краткое видео, которое можете записать на OBS, как работает ваш трансформ. Это не обязательно должна быть комп
Speaker A
из-под земли и компрометирует абсолютно любую компанию. Нет, вы можете написать простенький мультиol, который работает с несколькими видами исходных, как если бы вы это сделали в терминале. Только сейчас это всё нужно интегрировать в тити с Мальтего. Думаю, первому десяткому юных талантов, который сможет
Speaker A
такую тему провернуть и скинуть мне свои трансформы, я без проблем дам доступ к личному архиву. А чей трансформ мне понравится больше всего? чья презентация, че чей функционал мне понравится больше всего, тому я выдам префикс, уникальный префикс в приватном
Speaker A
архиве контркультуры. Так, ну, с Мальтегом мы разобрались. Теперь давайте посмотрим, что можно по этому молодому человеку, по этой публичной персоне, напоминаю, найти в дорках soagmail.com.
Speaker A
И мне интересно найти документы, в которых он фигурирует. Для того, чтобы это сделать, я напишу Type и документ, например, PDF. PDF. Бам. И мы находим сразу вот такой интересный PDF-документ.
Speaker A
Теперь давайте посмотрим, а кто является его автором. Как мы можем это сделать? Совершенно верно, через метаданные. Если что, метаданные - это не инструмент для работы с картинками. Метаданные - это данные о данных, как я говорил там в одном из первых видео. И вот эти данные
Speaker A
о данных можно найти обо всём. Любой файл так или иначе может хранить себе их. И вот прямо сейчас мы можем это проверить. Вот я напишу ex tool, перекину сюда. Ex Tool Com not found. Да я же его не установил, и это очень
Speaker A
хорошо, потому что сейчас я вам покажу, как это сделать. Пишем просто сузи -Y. Пароль, который не будет отображаться в терминале, это нормально.
Speaker A
И вот теперь мы уже можем написать exf tool и скинуть сюда вот эту штуку. Мы видим очень много разных интересных строчек. Вот, например, то, что он сделал это в Майкрософт Ворде 2016 года.
Speaker A
И он подписал себя вот автором Роналд Муси. Это в очередной раз подтверждает, что Роналд Муси - это его неизменный логин. Если мы знаем, что его никнейм, он неизменный и используется абсолютно везде, то можем использовать такой инструмент, как Шерлок, например, или
Speaker A
Myet. Попробуем ob 2. Я не буду использовать их в терминале, потому что есть очень удобная платформа, называется Asint Asint Rox. И прямо здесь есть вот этот Sherlock Project Migret. Прямо здесь можем проверить Роналд Муси. Вот оно очень быстро нашло другие платформы.
Speaker A
То есть можете дополнить выдачу Спайдерфута Шерлоком. Майгрет - это надстройка над Шерлоком, которая, насколько я понимаю, раньше базировалась на том, что она ищет парашки и Восточной Европе. Но сейчас Майгрет он давно не обновлялся и просто даёт ужасные выдачи.
Speaker A
Даже ВК перестал выходить, поэтому, думаю, неинтересно. Зато тут есть-адрес, в котором есть Jun. Jun - это очень легендарный инструмент. Я думаю, каждый из вас они услышал. Если вы хоть раз и скали там какие-то asint-нструменты или оситгайды, везде фигурирует хантина
Speaker A
sogmail.com. Важное примечание. Дhхан работает только с теми почтами, которые вот gmailловские. Так вот такую выдачу мы получаем. Огу. Тут ошибочки всякие.
Speaker A
Вот есть ссылочка. Ссылочки могут быть разные. В данном случае тут картинка проаure могут быть ссылки на отзывы на Google, что более весомом, потому что понятно, какие заведения посещает человечек. Ну вот тоже можем посдравствуйте.
Speaker A
Такое получилось видео легендарных осины инструментах. В комментариях можете перечислить те, которые я забыл упомянуть. Возможно, я запишу отдельный TikTok с гайдом по установке и использованию этих инструментов. Люблю вас, солнычки. Тёмы. Подписывайтесь на Telegram-канал. Yeah.
Topics:OSINTSpiderfootMaltegoсоциальная инженериявизуализация данныхинструменты разведкисбор информациианализ данныхприватный архивконтркультура
