Discussione Domanda Ricerca osint su persone

Saverio85b

Utente Iron
29 Novembre 2023
10
4
0
7
Ciao a tutti vorrei chiedervi una informazione, ci sono strumenti che permettono di avere più informazioni possibili su di una persona avendo nome e cognome e forse qualche piccolo dato in più (indirizzo) Grazie in anticipo.
 
Ultima modifica:
Ciao, si esistono, in genere sono tools scritti in python che usano API per lo scraping di dati, forniti dalle aziende proprietarie dei social network o in alternativa sistemi di autenticazione tramite cookies.
Purtroppo non tutti funzionano, sia per limitazioni dovute al metodo di autenticazione, che viene rilevato come una minaccia o un tentato attacco al profilo usato per il data mining, o perché le stesse aziende da un pò di anni stanno limitando l'utilizzo di questi strumenti (vedi X) e dello scraping dei dati all'interno delle loro piattaforme, poiché aziende di terze parti potrebbero utilizzare i loro dati per scopi malevoli o poco etici (vedi scandalo Cambridge Analytica in inghilterra e in america o di Casaleggio Analytica in italia).

Avevo scritto due Topic che elencavano alcuni tools open source utilizzabili:
Instagram OSINT - Lista di Tools per Instagram (2022)
Email OSINT - Lista di Tools per le email (2022)

Naturalmente esistono anche molti altri strumenti Osint per altri social, come facebook, telegram, whatsapp ecc. . .
Purtroppo non ho piú avuto tempo e non ho continuato la stesura di altri topic in merito, ad esempio ricordo di aver trovato un tools in python che ti permetteva di geolocalizzare tutti gli utenti in un gruppo di telegram e di visualizzare i numeri di telefono.

Un altro strumento è la ricerca tramite query su google con le Google Dorks, utilizzate anche in sicurezza informatica durante le fasi di information gathering.

La maggior parte degli strumenti richiede un minimo di conoscenza sistemistica in ambito linux, installazione pacchetti e dipendenze, e amministrazione base di una distro unix, in alcuni casi anche un pò di conoscenze in ambito di programmazione per la gestione e il debuging di alcuni errori, come eventuali dipendenze mancanti su python, esistono anche alcune pagine per trovare ad esempio i forum in cui è iscritto un utente tramite mail o roba del genere, qui ci sono alcuni link a repository github con delle liste di tools:

Awesome OSINT [ENG]
Osint Stuff Tool Collection [ENG]
TraccieDigitali [ITA]

non so quanto siano aggiornate, o quanto lo siano i tools presenti nei repository.
 
  • Mi piace
  • Love
Reazioni: 0xbro e --- Ra ---
Ciao ,

Esistono dei tool che trovi per Linux ( ma anche windows ) come ad esempio maltego dove insrendo una mail , una nome , un nickname puoi trovare tutte le informazioni correlate a quest'ultimo .

Ne esiste un altro più specifico che usano i whitehat per monitorare le attività dei blackhat nei vari forum ma ora non mi viene il nome . per persone "normali" Maltego può andare bene , per ricerche più approfondite poi esistono altri strumenti
 
  • Mi piace
Reazioni: Saverio85b
Ciao ,

Esistono dei tool che trovi per Linux ( ma anche windows ) come ad esempio maltego dove insrendo una mail , una nome , un nickname puoi trovare tutte le informazioni correlate a quest'ultimo .

Ne esiste un altro più specifico che usano i whitehat per monitorare le attività dei blackhat nei vari forum ma ora non mi viene il nome . per persone "normali" Maltego può andare bene , per ricerche più approfondite poi esistono altri strumenti
Non vorrei sbagliarmi, ma quelle funzioni lí credo siano a pagamento, poichè sfruttano strumenti di terze parti.
 
  • Mi piace
Reazioni: Saverio85b
Ciao, si esistono, in genere sono tools scritti in python che usano API per lo scraping di dati, forniti dalle aziende proprietarie dei social network o in alternativa sistemi di autenticazione tramite cookies.
Purtroppo non tutti funzionano, sia per limitazioni dovute al metodo di autenticazione, che viene rilevato come una minaccia o un tentato attacco al profilo usato per il data mining, o perché le stesse aziende da un pò di anni stanno limitando l'utilizzo di questi strumenti (vedi X) e dello scraping dei dati all'interno delle loro piattaforme, poiché aziende di terze parti potrebbero utilizzare i loro dati per scopi malevoli o poco etici (vedi scandalo Cambridge Analytica in inghilterra e in america o di Casaleggio Analytica in italia).

Avevo scritto due Topic che elencavano alcuni tools open source utilizzabili:
Instagram OSINT - Lista di Tools per Instagram (2022)
Email OSINT - Lista di Tools per le email (2022)

Naturalmente esistono anche molti altri strumenti Osint per altri social, come facebook, telegram, whatsapp ecc. . .
Purtroppo non ho piú avuto tempo e non ho continuato la stesura di altri topic in merito, ad esempio ricordo di aver trovato un tools in python che ti permetteva di geolocalizzare tutti gli utenti in un gruppo di telegram e di visualizzare i numeri di telefono.

Un altro strumento è la ricerca tramite query su google con le Google Dorks, utilizzate anche in sicurezza informatica durante le fasi di information gathering.

La maggior parte degli strumenti richiede un minimo di conoscenza sistemistica in ambito linux, installazione pacchetti e dipendenze, e amministrazione base di una distro unix, in alcuni casi anche un pò di conoscenze in ambito di programmazione per la gestione e il debuging di alcuni errori, come eventuali dipendenze mancanti su python, esistono anche alcune pagine per trovare ad esempio i forum in cui è iscritto un utente tramite mail o roba del genere, qui ci sono alcuni link a repository github con delle liste di tools:

Awesome OSINT [ENG]
Osint Stuff Tool Collection [ENG]
TraccieDigitali [ITA]

non so quanto siano aggiornate, o quanto lo siano i tools presenti nei repository.
Premetto che sono del tutto autodidatta nel tempo ho imparato ( le basi ) di termux . Ma non avendo i permessi di root ho accantonato un po' il tutto. Ma se mi dici che con termux potrei utilizzare qualche strumento da te elencato allora cercherò di rispolverare un po' la memoria iniziando da un pkg update && pkg upgrade -y visto che sono mesi che non lo uso più... Cmq grazie mille
 
Ultima modifica:
Premetto che sono del tutto autodidatta nel tempo ho imparato ( le basi ) di termux . Ma non avendo i permessi di root ho accantonato un po' il tutto. Ma se mi dici che con termux potrei utilizzare qualche strumento da te elencato allora cercherò di rispolverare un po' la memoria iniziando da un pkg update && pkg upgrade -y visto che sono mesi che non lo uso più... Cmq grazie mille
Usa LINUX sul computer, creando una Virtual Machine, non usare termux,non impari nulla con termux.
 
  • Mi piace
Reazioni: --- Ra ---
Ultima modifica:
Usa LINUX sul computer, creando una Virtual Machine, non usare termux,non impari nulla con termux.
Ci Ho provato ma senza esito positivo... Ripeto sto imparando e ad ora non riesco a superare alcune barriere che trovo durante i vari passaggi sia nell'installazione di una macchina virtuale che in alcuni tools che avrei voluto testare....😭
Messaggio unito automaticamente:

Usa LINUX sul computer, creando una Virtual Machine, non usare termux,non impari nulla con termux.
Consigli utili per farlo nella maniera più semplice?
 
Ci Ho provato ma senza esito positivo... Ripeto sto imparando e ad ora non riesco a superare alcune barriere che trovo durante i vari passaggi sia nell'installazione di una macchina virtuale che in alcuni tools che avrei voluto testare....😭
Messaggio unito automaticamente:


Consigli utili per farlo nella maniera più semplice?
Benvenuto nel mondo dell'informatica, è normale sbagliare, ma se getti la spugna subito è finita, comunque termux non è linux, ma un emulatore di terminale, sotto rimane sempre android, quindi niente GNU\Linux, se vuoi imparare ad usare linux termux è la scelta piú sbagliata.

La maniera piú semplice e sicura è installare una macchina virtuale con una distro linux, come Debian, sulla rete trovi tantissime guide.
Inoltre se vuoi continuare i problemi ti aiuterano a sviluppare le tue capacità di trubleshooting tramite la ricerca su google degli errori che risdcontri.
 
  • Mi piace
Reazioni: 0xbro e MRPants
Ultima modifica:
Benvenuto nel mondo dell'informatica, è normale sbagliare, ma se getti la spugna subito è finita, comunque termux non è linux, ma un emulatore di terminale, sotto rimane sempre android, quindi niente GNU\Linux, se vuoi imparare ad usare linux termux è la scelta piú sbagliata.

La maniera piú semplice e sicura è installare una macchina virtuale con una distro linux, come Debian, sulla rete trovi tantissime guide.
Inoltre se vuoi continuare i problemi ti aiuterano a sviluppare le tue capacità di trubleshooting tramite la ricerca su google degli errori che risdcontri.
Benvenuto nel mondo dell'informatica, è normale sbagliare, ma se getti la spugna subito è finita, comunque termux non è linux, ma un emulatore di terminale, sotto rimane sempre android, quindi niente GNU\Linux, se vuoi imparare ad usare linux termux è la scelta piú sbagliata.

La maniera piú semplice e sicura è installare una macchina virtuale con una distro linux, come Debian, sulla rete trovi tantissime guide.
Inoltre se vuoi continuare i problemi ti aiuterano a sviluppare le tue capacità di trubleshooting tramite la ricerca su google degli errori che risdcontri.ho trovato una g
Ho trovato una guida per installare una GNU\linux (ho scelto Ubuntu) tramite wsl attualmente uso Windows 11 potrebbe andare bene ? Oppure avete un modo più semplice da consigliare?
Non vorrei sbagliarmi, ma quelle funzioni lí credo siano a pagamento, poichè sfruttano strumenti di terze parti.
Messaggio unito automaticamente:

IMG_20231217_215214.jpg
ragazzi forse ci sono riuscito..... Ma così facendo posso usare Ubuntu solo dal prompt? Scusate le 1000 domande 😅