Захист України. Інтегрований курс. Модуль 3. Інформаційна війна. Урок 27. Інструменти та методи OSINT

Перегляньте відеоматеріал "Інструменти та методи OSINT":

OSINT (Open Source Intelligence) — це розвідка на основі відкритих джерел. Метод включає збір, агрегацію та аналіз загальнодоступної інформації з медіа, баз даних, соціальних мереж та мережевих ресурсів для прийняття рішень, забезпечення безпеки чи розслідувань.

Основні методи OSINT

• Google Dorking: Використання спеціальних операторів пошуку для знаходження прихованих файлів, індексованих сторінок та вразливостей.

• Аналіз метаданих: Витягування годин, координат, імен авторів та версій ПЗ з фото, відео чи документів.

• Аналіз зв’язків (Link Analysis): Побудова графа взаємозв’язків між людьми, організаціями, IP-адресами та доменами.

• Моніторинг соціальних мереж: Відстеження активності, виявлення ботів та аналіз громадської думки.

• Геолокація та верифікація: Визначення місця зйомки за орієнтирами на фото/відео та перевірка часу за тінями чи супутниковими знімками.

Популярні інструменти

• Maltego: Графічний інструмент для зв'язування та візуалізації великих обсягів даних і сутностей.

• Shodan: Пошукова система для виявлення пристроїв, серверів та IoT-об'єктів, підключених до інтернету.

• SpiderFoot: Автоматизована система збору даних з понад сотнями модулів сканування.

• Intelligence X: Пошукова платформа для аналізу витоків даних, архівів та даркнету.

• Sherlock: Інструмент командного рядка для пошуку облікових записів за нікнеймом на сотнях сайтах.

• Google Dorks: Набір розширених пошукових запитів для точкового пошуку в інтернеті.

Google Dorks - це легальний метод пошуку інформації та вразливостей, який використовують спеціалісти з кібербезпеки для покращення захисту систем або хакери використовують для пошуку вразливих ресурсів.

Google Dorks – це спеціальні оператори пошуку, які дозволяють знаходити специфічну інформацію в індексі Google. Для фахівців з кібербезпеки – це спосіб виявити потенційні вразливості та покращити захист систем.

Для чого використовується Google Dorks? Наприклад для пошуку:

• Форм входу і авторизації, які знаходяться у вільному доступі і створюють ризики безпеки;

• Конфіденційних або користувацьких файлів які опинилися у відкритому доступі й створюють ризики безпеки;

• Баз даних, імен користувачів та доступів, які опинилися у відкритому доступі і компрометують систему;

• Вразливостей у популярних веб-серверах, операційних системах, CMS-системах, програмному забезпеченні, знаходити скомпрометовані веб-вузли ІТ-інфраструктури, платформ, систем. та багато іншого.

Структура операторів Google Dorks: operator: пошуковий запит, або operator:”пошуковий запит з пробілами”

Базові оператори Google:

• inurl: — пошук по заданому URL (inurl:admin # Шукає URL, що містять слово “admin”)

• intext: — пошук по тексту на сторінці (intext:абракадабра # Шукає сторінки зі словом “абракадабра” в тексті intext:username intext:password # Комбінований пошук)

• filetype: (або ext:) — пошук файлів певного типу (filetype:sql backup # Шукає SQL бекапи)

• webcache: — пошук кешованої версії сторінки (webcache:example.com # Показує кешовану версію сайту)

• site: — пошук по конкретному домену сайту (site:edu.ua intext:password # Комбінований пошук)

• intitle: — пошук по заголовку сторінки (intitle:index # Шукає сторінки з “index of” в заголовку intitle:admin intitle:login # Шукає сторінки з обома словами в заголовку)

  Додаткові важливі оператори:

  • allinurl: — всі слова повинні бути в URL (allinurl:admin config # URL повинен містити обидва слова)

  • allintitle: — всі слова повинні бути в заголовку (allintitle:password reset # Заголовок повинен містити обидва слова)

  Використовуючи ці оператори, ви маєте пам’ятати, що не всі оператори пошуку можна комбінувати між собою, деякі працюють тільки окремо. Наприклад:

  Оператори, що працюють окремо:

  • webcache:

  • allinurl:

  • allintitle:

  Оператори, що можна комбінувати:

  • site:

  • inurl:

  • intitle:

  • intext:

  • filetype:

  Крім операторів пошуку, використовуються також символи для розширеного пошуку, такі як:

  • + (плюс) – обов’язкова присутність. Команда для прикладу може бути така: site:ua +inurl:admin +filetype:php (Шукаємо на доменах UA url де є слово Admin і тип файлу php)

  • – (мінус) – виключення inurl:admin -site:google.com (шукати Admin в url, але не шукати на google.com )

  • ” “ (лапки) – точна фраза intitle:”Index of /admin” Буде шукати точно таку саму фразу, яку ви взяли в лапки, якщо ви не використовуєте лапки при пошуку то Google буде шукати всі слова з вашого запиту. Наприклад, якщо ви будете вбивати в пошук, як полетіти на марс, то Google буде шукати всі варіанти цих слів і запитів буде величезна купа, а якщо ви візьмете цю фразу в лапки, (” “) то гугл буде шукати тільки цю фразу повністю.

  • . (крапка) – розділювач доменів site:.gov.ua (Розділяє домени)

  • * (зірочка) – будь-які символи intitle:”index of” “config.txt” (Використовується коли ви не впевнені, які точно символи використовуються)

  • | (вертикальна риска) – оператор OR (АБО) inurl:admin | inurl:administrator (Означає АБО, АБО)

  Ви маєте пам’ятати, що:

  • Регістр символів у операторах не має значення

  • При використанні символів + та – не повинно бути пробілу після них

  • При використанні лапок ” ” фраза шукається точно так, як вказано

  Google Dorks – потужний інструмент, який може бути використаний як для захисту, так і для атаки.