網(wǎng)絡(luò)安全已成為最常見的技能之一，在未來幾年影響力越來越大。許多人想知道隨著更先進(jìn)的工具的開發(fā)，將使用哪些工具以及哪些工具將消失。
(資料圖片僅供參考)
本文將探討像我這樣的網(wǎng)絡(luò)獵手作為 Pentetraion 和網(wǎng)絡(luò)安全專家每天使用的工具。
Datashare和PinpointDatashare 和 Pinpoint 是搜索的基本工具，涉及識(shí)別、收集、驗(yàn)證和分析數(shù)字證據(jù)。
簡(jiǎn)而言之，就是處理與調(diào)查相關(guān)的電子材料。
這些工具允許與外部用戶在線共享案例材料，提供端到端的分析和搜索功能。它們對(duì)于有效地進(jìn)行調(diào)查是不可或缺的。
Archivarius 3000和 DtSearchArchivarius 3000 和 DtSearch 旨在處理大量文本信息。
他們可以讀取文件并提取相關(guān)信息，例如昵稱、電子郵件地址、電話號(hào)碼和超鏈接。這些工具支持使用高級(jí)搜索運(yùn)算符搜索大量數(shù)據(jù)。
它們對(duì)于搜索部分?jǐn)?shù)據(jù)也很有用（例如，通過電子郵件地址或部分模糊的電話號(hào)碼進(jìn)行搜索）。此外，它們可用于快速創(chuàng)建非關(guān)系數(shù)據(jù)庫。
VenatorVenator 是一款基于 Librewolf 的多功能 OSINT（開源情報(bào)）瀏覽器，Librewolf 是 Firefox 的一個(gè)專注于隱私和安全的分支。
該瀏覽器專為在東歐使用而量身定制，這使其與 Oryon 和 CSI 等類似工具區(qū)分開來。它提供了額外的面板，用于快速訪問搜索引擎和專門的 OSINT 資源，這些資源按電話號(hào)碼、電子郵件地址、昵稱和網(wǎng)站等研究主題分類。
Google 表格不要低估 Google 表格的強(qiáng)大功能。它是一種多功能工具，允許您使用開源對(duì)幾乎所有數(shù)據(jù)收集服務(wù)進(jìn)行原型設(shè)計(jì)。通過利用谷歌生態(tài)系統(tǒng)，包括被稱為 dorks 的搜索運(yùn)算符，谷歌表格成為一個(gè)強(qiáng)大的 OSINT 工具。
我用它開發(fā)了針對(duì)特定查詢的媒體監(jiān)控系統(tǒng)、Telegram 頻道的識(shí)別系統(tǒng)以及檢查電子郵件地址和用戶昵稱。
BreadcrumbsBreadcrumbs 是一個(gè)用于探索不同加密貨幣區(qū)塊鏈的分析平臺(tái)。它有助于調(diào)查、監(jiān)控、跟蹤和共享有關(guān)區(qū)塊鏈交易的最新信息。
它還有助于識(shí)別個(gè)人加密錢包。去年推出了一種名為 Shard 的俄羅斯替代品，無需額外費(fèi)用即可提供類似的功能。
StartStart 是 OSINT 專家中流行的書簽管理器。雖然它的主要目的是組織有用的資源，但它也可以用作網(wǎng)絡(luò)監(jiān)控的儀表板、收集 RSS 提要，甚至可以通過在其頁面上放置跟蹤像素來充當(dāng)有效的蜜罐（網(wǎng)絡(luò)調(diào)查的陷阱）。
Maltego 和 SpiderFootMaltego 和 SpiderFoot 是 OSINT 的綜合軟件系統(tǒng)，通過 API 整合了其他服務(wù)和數(shù)據(jù)庫。這些工具支持自定義服務(wù)和數(shù)據(jù)的連接。
盡管它們過時(shí)的界面缺少文件取證、時(shí)間線和制圖數(shù)據(jù)呈現(xiàn)等功能，但它們?cè)试S用戶構(gòu)建和共享調(diào)查圖表。
根據(jù)集成到這些程序中的模塊，它們可以支持各種調(diào)查。
Dork Search、Advangle 和 DorkGeniusDork Search 是一種用于自動(dòng)化和建議高級(jí)搜索運(yùn)算符的工具，也稱為 Google Dorks。它通過手動(dòng)消除通過反復(fù)試驗(yàn)搜索 dorks 的需要來節(jié)省時(shí)間。
2023 年，我發(fā)現(xiàn)了一項(xiàng)名為 Advangle 的替代服務(wù)，事實(shí)證明它同樣有效。此外，我建議嘗試 DorkGenius，它使用 AI 為 Google、Bing 和 DuckDuckGo 生成高級(jí)搜索查詢。我目前在工作中使用這三種產(chǎn)品。
CanaryTokens和 IP 記錄器CanaryTokens 和 IP Logger 是流行的記錄器，可提供有關(guān)互聯(lián)網(wǎng)用戶連接和設(shè)備的信息。
這些服務(wù)通常會(huì)創(chuàng)建基本的蜜罐，例如超鏈接、圖像、電子郵件、文檔、不可見像素，甚至假信用卡。
在過去的一年中，這兩項(xiàng)服務(wù)都顯著增強(qiáng)了它們的功能。它們現(xiàn)在允許收集用戶的全面數(shù)字指紋，這大大提高了它們?cè)诜缸镎{(diào)查和活躍的 OSINT 活動(dòng)中的有效性。
Universal Search 和 Yandex.AudienceUniversal Search 是一個(gè)強(qiáng)大的工具，可以自動(dòng)執(zhí)行各種 OSINT 方法。它如此有效地簡(jiǎn)化和簡(jiǎn)化了流程，即使是在工作中使用它的新手也可以看起來像經(jīng)驗(yàn)豐富的專業(yè)人士。
另一方面，Yandex.Audience 是一款很有前途的國(guó)產(chǎn) ADINT（廣告標(biāo)識(shí)符智能）工具。
ADINT 支持創(chuàng)建社交圖譜并使用電子郵件地址、電話號(hào)碼、MAC 地址以及 iOS 和 Android 設(shè)備標(biāo)識(shí)符跟蹤個(gè)人。
結(jié)論這些工具已成為我作為犯罪調(diào)查員的日常工作中不可或缺的工具。它們使我能夠有效地處理數(shù)字證據(jù)、搜索大量信息、探索區(qū)塊鏈交易、進(jìn)行 OSINT 調(diào)查以及自動(dòng)執(zhí)行各種任務(wù)。
隨著技術(shù)的不斷進(jìn)步和新工具的開發(fā)，犯罪調(diào)查領(lǐng)域不斷發(fā)展，這些工具在保持領(lǐng)先地位方面發(fā)揮著至關(guān)重要的作用。
標(biāo)簽：
