आप "OSINT" शब्द के बारे में सुन सकते हैं और इसे साइबर सुरक्षा पेशेवरों, खोजी पत्रकारों और कानून प्रवर्तन एजेंटों को बता सकते हैं। निश्चित रूप से, ये पेशेवर लोगों, प्रणालियों और संगठनों के बारे में मूल्यवान ओपन-सोर्स ज्ञान प्राप्त करने के लिए OSINT का उपयोग करते हैं, लेकिन आप OSINT भी कर सकते हैं।
इंटरनेट के पास जनता के लिए बहुत सारी जानकारी उपलब्ध है; आपको बस यह जानना है कि इसे कैसे खोजना है। लेकिन आप OSINT के लिए किन उपकरणों का उपयोग कर सकते हैं? आपको नीचे पता चलेगा, लेकिन पहले, हम संक्षेप में OSINT पर चर्चा करेंगे।
ओएसआईएनटी क्या है?
OSINT का मतलब है ओपन सोर्स इंटेलिजेंस. खुला स्रोत जनता द्वारा आसानी से उपलब्ध और वितरण योग्य सूचना या कार्यक्रमों को संदर्भित करता है। और बुद्धि ज्ञान प्राप्त करने और लागू करने की क्षमता है।
ओपन-सोर्स इंटेलिजेंस (OSINT) मूल्यवान बुद्धिमत्ता का उत्पादन करने के लिए सार्वजनिक रूप से उपलब्ध स्रोतों से जानकारी प्राप्त करने, एकत्र करने और विश्लेषण करने की प्रक्रिया है। ओपन-सोर्स इंटेलिजेंस स्रोतों में इंटरनेट, सोशल मीडिया, अकादमिक और पेशेवर पत्रिकाएं, समाचार पत्र, टेलीविजन और यहां तक कि उल्लंघन भी शामिल हैं।
ओपन-सोर्स इंटेलिजेंस को मैन्युअल रूप से ले जाना निस्संदेह एक कठिन कार्य है। अभी बहुत सारे रिकॉर्ड और डेटा से गुजरना है। शुक्र है, OSINT प्रक्रिया को स्वचालित और तेज करने के लिए कई उपकरण बनाए गए हैं। इन टूल से आप किसी विशेष संगठन और व्यक्ति के बारे में सेकंडों में बहुत सारी जानकारी प्राप्त कर सकते हैं। कई OSINT उपकरण मुफ़्त हैं, लेकिन कुछ के लिए सदस्यता की आवश्यकता होती है।
यहां 12 निःशुल्क OSINT उपकरण दिए गए हैं जिनका उपयोग आप अपने घर में आराम से कर सकते हैं:
OSINT फ्रेमवर्क एक वेबसाइट है जिसमें विभिन्न उपकरण होते हैं जिनका उपयोग आप विभिन्न अनुभागों या ज्ञानकोषों में ओपन-सोर्स इंटेलिजेंस को अंजाम देने के लिए कर सकते हैं। इसमें ईमेल पते, सोशल मीडिया, डोमेन नाम, खोज इंजन, सार्वजनिक रिकॉर्ड, दस्तावेज़ीकरण और यहां तक कि फ़ोन नंबर जैसे अनुभाग शामिल हैं।
मान लें कि आप सोशल मीडिया जैसा कोई अनुभाग चुनते हैं; यह फेसबुक, ट्विटर, इंस्टाग्राम, रेडिट, लिंक्डइन, आदि जैसे उपखंडों की सूची की ओर जाता है। उदाहरण के लिए, यदि आप ट्विटर पर क्लिक करते हैं, तो यह एक अन्य अनुभाग की ओर भी जाता है जो खोज, विश्लेषण, चित्र, स्थान और संग्रहीत/हटाए गए ट्वीट्स को सूचीबद्ध करता है। ओपनिंग एनालिटिक्स ट्विटर OSINT टूल जैसे ट्वीट मेटाडेटा, बर्डवॉचर, टिनफ़ोलीक, आदि की ओर ले जाता है।
तो, आपको इस बात का अंदाजा है कि OSINT फ्रेमवर्क कितना गहरा है। यह आपके OSINT टूल और संसाधनों के लिए आपकी वेबसाइट है।
वेबैक मशीन वर्ल्ड वाइड वेब और इंटरनेट का एक डिजिटल संग्रह है। इसका उपयोग समय के साथ वेबसाइटों के स्नैपशॉट को प्रबंधित करने, कैप्चर करने और संग्रह करने के लिए किया जाता है। यह विभिन्न वेबसाइटों के माध्यम से क्रॉल करता है और इंटरनेट इतिहास को संरक्षित करने के लिए उनके स्क्रीनशॉट लेता है। आप भविष्य के उद्धरण के लिए किसी वेबसाइट का स्नैपशॉट सहेज कर भी संग्रह में योगदान कर सकते हैं।
वेबैक मशीन का उपयोग करना बहुत आसान और मुफ्त है। आप बस उस वेबसाइट का URL दर्ज करें जिसे आप खोजना चाहते हैं और फिर प्रदान की गई समयरेखा, कैलेंडर और समय टिकटों में से एक तिथि चुनें। इस OSINT टूल में 699 बिलियन से अधिक वेब पेज सहेजे गए हैं। यहाँ 6 अप्रैल 2007 को MakeUseOf वेबसाइट की एक छवि है।
Maltego एक OSINT टूल है जिसमें ढेर सारे और ढेर सारे डेटा होते हैं। यह शोधकर्ताओं को उनकी खोजों और निष्कर्षों का ग्राफिक रूप से विश्लेषण करने में मदद करता है। सबसे महत्वपूर्ण बात, माल्टेगो लोगों, संगठनों, उपनामों, दस्तावेजों, ईमेल पते, आईपी पते आदि के बीच संबंध बनाने के लिए ग्राफ़ और चार्ट का उपयोग करता है। इसे विंडोज, लिनक्स और मैक पर डाउनलोड किया जा सकता है, और यह काली लिनक्स में पहले से इंस्टॉल आता है।
हैव आई बीन प्वॉड ट्रॉय हंट द्वारा बनाया गया एक मुफ्त वेबसाइट संसाधन है जो लोगों को यह जांचने में सक्षम बनाता है कि क्या उनके ईमेल या फोन नंबर डेटा उल्लंघन में लीक हुए हैं। वेबसाइट सीधी है; आपको बस अपना नाम या फ़ोन नंबर खोज बॉक्स में दर्ज करना होगा, और यह उल्लंघनों के माध्यम से यह देखने के लिए खोज करेगा कि क्या आपकी साख से समझौता किया गया है।
Shodan एक खोज इंजन है जो आपको इंटरनेट और उससे जुड़े विभिन्न वेब सर्वर पर खोज करने देता है। इसका मतलब है कि शोडान का उपयोग करके, आप इंटरनेट से जुड़े उपकरणों जैसे राउटर, इंटरनेट के लिए इसके डेटाबेस का पता लगा सकते हैं थिंग्स (IoT) डिवाइस, मॉनिटर, सुरक्षा कैमरे, ट्रैफिक लाइट आदि, जो सभी सार्वजनिक रूप से उपलब्ध हैं इंटरनेट।
TinEye एक रिवर्स इमेज सर्च और इमेज रिकग्निशन वेबसाइट है जो तेज और सटीक खोज समाधान प्रदान करने के लिए कंप्यूटर विज़न, पैटर्न रिकग्निशन, न्यूरल नेटवर्क और मशीन लर्निंग का उपयोग करती है। TinEye का उपयोग करने के लिए, बस उस छवि को अपलोड करें जिसकी जानकारी आप वेबसाइट पर चाहते हैं। साइट तस्वीर के स्थान, मूल, उपयोग और यहां तक कि उच्च संकल्पों के बारे में जानकारी प्राप्त करेगी।
ZoomEye एक चीनी सुरक्षा कंपनी, Knownsec Inc. द्वारा बनाया गया एक सर्च इंजन है। इसका उपयोग न केवल लोगों और संगठनों के लिए बल्कि आईपी पते, फाइलों और यहां तक कि आइकनों को भी खोजने के लिए किया जाता है। माल्टेगो की तरह, यह चैट, ग्राफ़ और चित्रों का उपयोग करके उत्पादित बुद्धि का चित्रमय विश्लेषण देता है।
सेंसिस सर्च एक वेब-आधारित सर्च इंजन है जिसका उपयोग ओपन-सोर्स इंटेलिजेंस और रिसर्च के लिए किया जाता है। शोडान की तरह, यह सर्वर और इंटरनेट से जुड़े उपकरणों के लिए इंटरनेट पर खोज करता है। यह इंटरनेट से जुड़े औद्योगिक नियंत्रण प्रणालियों और प्लेटफार्मों की भी पहचान करता है।
बिल्टविथ एक ऐसी सेवा है जो किसी वेबसाइट को बनाने के लिए उपयोग की जाने वाली तकनीक और प्रोग्रामिंग भाषाओं को देखने के लिए स्कैन करती है। यह एक वेबसाइट प्रोफाइलर, बिजनेस इंटेलिजेंस, लीड जनरेशन और प्रतिस्पर्धी विश्लेषण उपकरण है। बस वेबसाइट की खोज करें, और यह आपके द्वारा चलाई जाने वाली तकनीक के बारे में जानने के लिए आवश्यक सभी चीजें लाता है।
Nmap, नेटवर्क मैपर के लिए खड़ा है। Nmap एक मुफ़्त नेटवर्क और पोर्ट स्कैनर है नेटवर्क या वेबसाइट पर चलने वाले ऑपरेटिंग सिस्टम, होस्ट और ओपन पोर्ट की खोज करने के लिए उपयोग किया जाता है। यह वेब पर उपलब्ध है और सभी ऑपरेटिंग सिस्टम पर समर्थित है।
रिकॉन-एनजी एक वेब टोही उपकरण है जिसका उपयोग ओपन-सोर्स इंटेलिजेंस के लिए किया जाता है। इसका उपयोग वेबसाइटों, आईपी पते और उनके उप डोमेन के बारे में जानकारी एकत्र करने के लिए किया जाता है।
TheHarvester ईमेल, वेबसाइटों, उप डोमेन, कर्मचारियों के नाम, खुले पोर्ट, वर्चुअल होस्ट और बैनर के बारे में जानकारी एकत्र करने के लिए एक OSINT उपकरण है।
आपकी ओपन-सोर्स इंटेलिजेंस यात्रा को आसान बनाने के लिए इंटरनेट पर ढ़ेरों टूल हैं। यदि आप नहीं जानते कि किस टूल का उपयोग करना है, तो OSINT ढांचे को निःशुल्क OSINT टूल और संसाधनों के लिए जांचना सुनिश्चित करें। याद रखें कि OSINT केवल सूचना सुरक्षा विशेषज्ञों के लिए नहीं है। कोई भी OSINT कर सकता है—जिसमें आप भी शामिल हैं।
