- 短视频讲大故事
IYP有“开源情报”栏目,如您所知我们一直在以图片和文字的形式介绍操作方法、思考方式和最新的工具,但是,缺少演示视频。
本文是对这一领域的补充。
这里收集的是一系列易于消化的短片,以构建开源情报的技巧、窍门、工具和技术库。
它可以帮助您更直观地理解开源情报调查的价值和乐趣。
那就不废话了。下面的视频将分类展示,都可以在线观看。
网页开源情报和操作安全 ——
1、使用浏览器开发人员工具进行开源情报调查的方法
2、什么是用户代理字符串,为什么这个很重要?(这是基础知识)
3、所有Web浏览器广告拦截器都能有效吗?(这是安全知识)
4、使用 EyeWitness “浏览”网站的方法(这是一个信息收集工具)
5、使用git下载和同步文件的方法(许多开源情报工具都位于 Github.com 和 其他存储库站点上,于是git是您能使用这些工具的第一步。我们已经多次演示过它的使用方法)
6、如何安全使用Google的缓存内容(这是技巧)
7、从证书中挖掘情报的方法
8、如何将泄露数据用于开源情报调查?
9、如何将网站HTML源码用于开源情报调查?
10、如何将Google Analytics和其他跟踪用于开源情报?
11、如何将 XMLHttpRequest 和 JSON 用于开源情报调查?
12、(抖音)TikTok.com 网站的分析调查方法,以用于开源情报
13、如何在网页上使用API和JSON来显示隐藏的信息?
14、如何将网站上的 robots.txt 文件用于开源情报调查?
域和IP ——
1、如何查找与目标域相似的域名。攻击者可以使用域名抢注来注册类似于目标的域名,然后诱骗用户向其提交凭据
用户名和社交媒体 —— 这是社交媒体情报追踪
1、如何在许多网站上快速查找用户名?
2、如何使用 Untappd.com 社交网站上的举报功能来进行开源情报追踪。下载、分析和可视化用户的活动。
暗网 ——
1、如何使用常见的 Apache 服务器公开漏洞以追踪暗网用户的身份(《这些使用暗网的人是如何被抓到的?》)
一些操作方法 ——
1、如何用 Buscador 进行在线调查(我们介绍过它,见《侦查和反侦查工具:带来更多安全和便捷的10大浏览器扩展》)
2、超级武器 Maltego(我们也介绍过,见《社交工程工具用于开源情报调查:0基础初学者指南》)
3、Facebook 图谱搜索的替代方案(我们也介绍过,见《搜人、照片、视频、位置 …… 大全:新的FB”图谱搜索”替代方案 — — 尤其强调防御》)
4、cree.py v1.1 Geolocation 开源情报工具教程(介绍过 Manual Geolocation,见《如何使用位置欺骗扩展追踪约会网站上的目标私密信息?》)
5、如何使用 Osint-Spy 收集信息。它似乎是一个不错的工具,并且在大多数情况下可以正常工作。
6、社交媒体情报和开源情报的工具演示
7、查找电话号码的开源情报工具(《如果只知道一个电话号码,你能挖出多少有效信息?》)
8、地理定位方法的演示,这是情报分析最常用的技巧(《侦探挑战游戏:快速地理定位的两种方法》;《全球搜罗:用于信息验证的基本地理定位工具 》)
9、推特情报工具 —— 不使用 Twitter 的API(《如何从推特挖掘情报(1):一个流行工具的具体介绍》;《绕开推特算法噪音、使用基本运算符挖掘推特数据的方法》;《从推特中挖掘真相不需要太复杂的工具:一个常用工具的全面指南》;以及其他)
10、流行工具蜘蛛脚的教程(也介绍过,见《如何自动执行情报搜集?蜘蛛脚入门指南》)
好啦就是这样!希望这一视觉角度的补充能帮助您更多了解这一技能 —— 这是互联网时代活动家、公民记者、真想爱好者、以及任何希望保护人身安全防备在线监视跟踪的人,所应该熟悉和掌握的技能。
在下面回顾我们介绍过的隐身方法:
- 《如何做到完美隐身:直面你的对手 — 6大原则(1)》
- 《如何做到完美隐身:追踪者的手段和你的弱点(2)》
- 《如何做到完美隐身:思考方式是战略性的(3)》
- 《如何做到完美隐身:技术增值部分 — 最简单的分身方法(4)》
- 《如何做到完美隐身:清扫和清点 — 信息篡改的重要步骤(5)》
- 《如何做到完美隐身:令人兴奋的心理过招(6)》
- 《如何做到完美隐身:扫荡危险区域(7)》
玩得开心!⚪️