开源信息收集周报#64
2020-11-4 16:50:28 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

OSINT & INTELLIGENCE BEE

本报告部分引自Week in OSINT栏目,每周推荐好玩实用的工具,站点,技巧,文章等,适用于任何领域的研究人员,分析测试人员。

01

Tool

Maryam

Maryam是一个看上去类似Metasploit或Recon-NG的工具,可以帮助你调查在线痕迹,电子邮件地址,社交媒体,域名等等。现在查看Wiki,了解如何安装使用,它还提供了一些操作示例,值得尝试。

Link:

https://github.com/saeeddhqan/Maryam

02

Article

Maltego and the OSINT Framework

Maltego已经出现很久了,这个工具有很多版本,但离线版本(CaseFile)和免费版本(Classic)就已经够用,我主要是在手动模式下使用Maltego来可视化网络和连接,希望能够重建每一步来找到特定的信息。这篇文章展示了Maltego如何在工具中加入Justin Nordine的OSINT框架的部分内容。

Link: 

https://www.maltego.com/blog/what-is-open-source-intelligence-and-how-to-conduct-osint-investigations/

Holiday with the Kardashians

Jane Lytvynenko在推特上发表了一篇不错的博客,讲述了卡戴珊夫妇举行私人度假的确切地点,不用担心任何病毒的传播,而是在世界的另一边休息。这再次表明,如果你不想被发现,OpSec是非常重要的。

Link: 

https://vickymochama.medium.com/how-dare-you-kim-kardashians-40th-birthday-an-investigation-766dc879eb23

03

News

Typhoon Investigations

Elise Thomas一直在关注Typhoon Investigations的报道,报道中声称其发现了Hunter Biden的欺诈行为,尽管这一发现似乎令人震惊,纸牌屋也开始崩溃了。

Link to thread:

https://twitter.com/elisethoma5/status/1321230291927617536

04

Media

DNS Basics

在这个视频中,David Mashburn讨论了DNS系统的基础知识。是什么技术使你能够浏览网页?什么是MX记录?它处理什么样的信息?关于DNS的所有基本知识都在这个视频中,我将向每个需要更多了解互联网如何工作的人推荐它。

Link: 

https://www.youtube.com/watch?v=lRiDa8yWB6w

05

InforK

MOSINT

收集邮箱信息的工具。

Link:

https://github.com/alpkeskin/mosint

隔离网络攻击

隔离网络攻击,针对不联网环境下的攻击手法,专题报告。

Link:

https://mp.weixin.qq.com/s/G4pIpHN2BLSvPWVYvN5VAQ

Google for Facebook Photos Interpretations

Google中,利用facebook提取的对图片的语义解释,搜索facebook中的图片。

Link:

https://booleanstrings.com/2020/10/21/osint-hack-google-for-facebook-photos-interpretations/

上周内容:开源信息收集周报#63

没看够?更多信息别忘了关注我们的知识星球哦~

求转发~求点赞哦~


文章来源: https://mp.weixin.qq.com/s?__biz=MzU0NjY5ODQ3Mw==&mid=2247485565&idx=1&sn=bcf4057e186d56aaaec5523a3844dcb1&chksm=fb58edfbcc2f64ed82e0fca16bca7fe0c0938c4838df054bd5dac99e4662ba7474a2035d0091&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh