实时新闻地图、Twitter 情报分析、电话号码追踪、电子邮件侦查及其他：新生情报工具（11） - iYouPort

2020-06-08 原文 #iYouPort 的其它文章

实时新闻地图、Twitter 情报分析、电话号码追踪、电子邮件侦查及其他：新生情报工具（11）

Knowledge Node , OSINT , 给行动者的护身符和武器 1 Minute
  • 继续不定期更新系列

如果您忘记了本系列内容的由来、或者还没有读过以前的内容，可以在下面回顾：

依旧希望今天的内容能对您有用。

1、实时新闻地图

这是一个现场新闻地图。也许您对香港感兴趣、或者叙利亚、伊拉克、北非、美国、克什米尔 …… 随便什么地方。您可以在这里直接选择自己感兴趣的位置，点击地图上的标志看到实时动态。

选择您感兴趣的地区：

设定您需要的时间范围：

选择 key 看到地图上的标志代表什么：

请注意 ：这是在推文中带有关键字和标签的情况下才会被抓取的。

换句话说，如果您已经完美匿名、并希望内容被抓取以获得更大的传播能力，请使用标签和完全未编辑的关键字；

但是，如果您希望避免被抓取、以防止政府间谍使用社交媒体情报搜罗到你，那就必须编辑关键字、并禁止标签。

上述全网通用与GFW无关。

链接： http://liveuamap.com

2、一系列开源情报工具

  • Sherlock

在整个社交网络上按用户名搜索社交媒体帐户。也就是 跨站追踪 。您可以使用这类工具来侦查自己是否会被捕捉到。及时调整，以改变危险状态。

链接： https://github.com/sherlock-project/sherlock#usage

  • Photon

专门为开源情报调查设计的快速抓取工具。

爬网时可以提取以下数据：

  • URLs（范围内外）
  • 带参数的URLs（ example.com/gallery.php?id=2 ）
  • 电子邮件、社交媒体帐户、亚马逊存储桶等
  • 文件（pdf，png，xml 等）
  • Secret keys（auth / API密钥和哈希）
  • JavaScript 文件和端点
  • 匹配自定义正则表达式模式的字符串
  • 子域和DNS相关数据

提取的信息以有组织的方式保存或可以导出为 json。

链接： https://github.com/s0md3v/Photon

  • Subfinder

Subfinder 是一个子域发现工具，可发现网站的有效子域。设计为被动框架，可用于bug赏金和渗透测试。它具有简单的模块化架构，并针对速度进行了优化。

请注意，subfinder 需要 go1.13 以上才能成功安装。

链接： https://github.com/projectdiscovery/subfinder

  • Tinfoleak

Twitter 情报分析的最完整的开源情报工具。

tinfoleak 是专门用于 OSINT（开源情报）和 SOCMINT（社交媒体情报）的有用工具，可自动提取 Twitter 上的信息，便于后续分析以生成情报。它可以显示有用的结构化信息。

tinfoleak 包含在多个 Linux 发行版中：Kali，CAINE，BlackArch 和 Buscador。它是当前 Twitter 上用于情报分析的最全面的开源工具。

看演示视频：

链接： https://github.com/vaguileradiaz/tinfoleak

  • Instaloader

针对 Instagram 的社交媒体情报工具。从 Instagram 下载图片（或视频）以及其说明文字和其他元数据。

  • 下载公共和私人资料、标签、用户故事、提要和保存的媒体
  • 下载每个帖子的评论、地理标记和说明文字
  • 自动检查个人资料名的更改并相应地重命名目标目录
  • 允许对过滤器进行细粒度的自定义、以及将下载的媒体存储在何处的自定义

链接： https://github.com/instaloader/instaloader

  • Phoneinfoga

先进的电话号码信息收集和开源情报工具。

PhoneInfoga 是仅使用免费资源即可扫描电话号码的最先进工具之一。目的是首先以非常好的准确性在任何国际电话号码上收集标准信息，例如国家、地区、运营商和线路类型。然后在搜索引擎上搜索足迹，以尝试查找VoIP提供商或识别所有者。

特征：

  • 检查电话号码是否存在并可用
  • 收集标准信息，例如国家/地区，线路类型和运营商
  • 使用外部 API、Google Hacking、电话簿和搜索引擎挖掘开源情报足迹
  • 检查声誉报告、社交媒体、是否一次性号码及其他
  • 一次扫描多个号码
  • 使用自定义格式进行更有效的开源情报侦查
  • 多种自定义格式

链接： https://github.com/sundowndev/PhoneInfoga

  • Gitgot

半自动化、反馈驱动的工具，可在 GitHub 上的大量公共数据中快速搜索敏感机密。

用户可以按文件名、存储库名称、用户名或文件内容的模糊匹配将文件列入黑名单。

链接： https://github.com/BishopFox/GitGot

  • Intrigue Core

发现你的攻击面。

Intrigue-core 是用于外部攻击面发现和自动开源情报的框架。该框架设计用于以下用例：

  • 资产发现（应用和基础设施）
  • 安全研究和漏洞扫描
  • 探索性开源情报（人员、系统、实体）
  • 恶意软件IOC
  • 面向防御的数据收集管道

许多任务通过外部 API 进行，因此需要配置密钥。至 “配置” 选项卡，然后单击模块的名称。您将被带到相关的注册页面，您可以在其中配置API密钥。这些密钥最终存储在 file: config/config.json 中。

链接： https://github.com/intrigueio/intrigue-core

  • Pagodo

这是一个自动化 Google Dork 抓取工具。关于 Google Dork 参见下面：

该项目的目标是开发一个被动的 Google dork 脚本，以收集互联网上潜在的易受攻击的网页和应用。

如果您开始收到 HTTP 503 错误，说明 Google 已经检测到你是机器人，并在设定的时间内阻止您的IP。解决方案是使用代理链和一组代理来循环查找。

链接： https://github.com/opsdisk/pagodo

  • The Endorser

开源情报工具，可让您通过资质/技能在 LinkedIn 上绘制人与人之间的关系。下面是示例图：

Endorser 是 “模块化的”，它可以以不同的方式输出和可视化数据。

链接： https://github.com/eth0izzle/the-endorser

  • Buster

电子邮件侦查工具。

Buster 是一种高级开源情报工具，用于：

  • 使用多种来源获取目标电子邮件的社交帐户（ gravatar，about.me，myspace，skype，github，linkedin，曾经泄露的信息）
  • 使用 Google、twitter、darksearch 和 paste 站点获取指向找到的电子邮件地址的任何关联信息
  • 获取通过目标电子邮件注册的域（反向Whois）
  • 生成目标人可能的电子邮件和用户名列表
  • 查找社交媒体帐户的电子邮件
  • 通过用户名查找电子邮件
  • 查找目标人的工作电子邮件

链接： https://github.com/sham00n/buster

  • Orbit

调查区块链交易的工具。

我们介绍过相关操作，见：《 如何使用区块链追踪暗网服务交易 》，以及《 在区块链上追踪比特币交易 》。

Orbit 是自动化的，旨在通过递归地浏览交易历史记录来探索区块链钱包的网络。数据以可视化形式呈现，很直观。

Orbit 仅可在 Python 3.2 及更高版本上运行。

链接： https://github.com/s0md3v/Orbit

3、给公民调查人员的5个小工具

不要错过我们的 “公民调查技巧” 系列（暂未完成，很快会完成！）：

公民调查人员没有主流媒体那么多的钱，甚至完全没有预算，所以我们的原则是：尽可能少花钱，把功能集中在一台设备上 —— 比如你的手机。

手机对于追踪调查来说的确方便，很多事的确在手机上就可以完成。这里介绍的工具就是帮您在手机上完成任务的，让您的消息获得更多吸引力。

现场播报的活动家、实地调查的NGO组织等，都可以使用 。

这是快餐时代，微型叙事格式可以在很短的时间内被掌握并消化，因此，您肯定不希望花费数小时的制作时间为那两分钟。所以，这里推荐的工具就是帮您简化流程的，尤其要提升质量。

当然，IYP 坚持推荐优质的长读报告，就如我们在 列表5 中收集的 “长读” 作品所展示的那样。

而这里的工具将作为精简版、尤其是宣传目标，协助您的工作 —— 适合社交媒体传播。

  • Canva

这是一款“免费”图形设计应用，可在 Apple 和 Android 上使用。

Canva 是创建拼贴的完美选择，可以将视频和静止图像结合到 Instagram 故事和信息图表中。

如果您发现使用 Canva 在移动设备上创建信息图表的工作有点麻烦，没关系它还有一个桌面版本，该版本允许您把素材从手机导入计算机操作。

  • Storyboard & Snapseed

为了真正从社交媒体内容创建应用程序中获得最佳效果，有时您需要把不同的工具组合起来使用。

例如，电视频道 RTL 在其社交媒体帖子中宣传了德国电视节目 “Take Me Out” 的新系列，几分钟内就获得了大量的点赞。因为他们把宣传片做成了适合社交媒体发布的短视频。

为了创建这种发布模式，需要使用 Storyboard 应用程序（仅适用于 Android）将视频剪辑转换为适合社交媒体发布的形式。

接下来，使用 Snapseed 应用程序（适合 Apple 和 Android）导入上述生成，添加字幕和装饰，帮助创建叙事，这样一来您可以以新颖而引人入胜的方式呈现故事。尤其是活动家的宣传工作，很适合使用这些工具。

这样的工具可以为通常非常无聊或普通的图像注入新的活力。

  • Stop Motion Studio

这是一个动画应用程序，可在社交媒体上提供更多可能性。在视觉上足够吸引人，不过要实现这一目标需要您投入一些时间。

  • ThingLink

交互式媒体工具 ThingLink 可以说很著名了，是做专题报道的有用工具，而且用途广泛。您可以向静止图像添加多媒体按钮，以显示其他文本、图片或视频。

可以在一个小空间里放置很多内容。

不过，ThingLink 有一个很大的缺点就是，这些功能尚未与 Facebook、Instagram 或 Twitter 等社交媒体平台兼容。它只能作为插件嵌入到网站中。

但是它的效果非常棒，您也可以作出纽约时报那种非常漂亮的页面。

加油！⚪️

—— 持续更新中 ——

Published
文章版权归原作者所有。
二维码分享本站