Mis on OSINT Workbench?
Tom's OSINT Workbench on tasuta, avatud lähtekoodiga luureandmete uurimise tööriist Windowsile. See võimaldab struktureeritud, võrguühenduseta juhtumihaldust inimeste, ettevõtete, domeenide, sotsiaalprofiilide, e-kirjade, telefonide, aadresside, kasutajanimede ja IP-aadresside jälgimiseks ühendatud üksustena. Kõik andmed asuvad kaasaskantavas SQLite-failis teie arvutis – puuduvad kontod, pilveteenused ega tellimused.
Kellele see on mõeldud
- Analüütikud, kes vajavad struktureeritud uurimisprofiilide loomist tüüpidevaheliste seoste ja usaldustasemetega, täielikult võrguühenduseta.
- Ajakirjanikud, kes vajavad privaatset, kaasaskantavat juhtumihaldust hetktõmmiste võrdlemise ja iseseisvate HTML-aruannetega.
- Turvateadlased, kes soovivad eraldada struktureeritud andmeid URL-idest avalike API-de (nt RDAP, DNS, Shodan ja crt.sh) abil, lahkumata töölauarakendusest.
Peamised funktsioonid
Üksustekeskne juhtumihaldus
Jälgige üheksat üksuse tüüpi – inimesed, ettevõtted, domeenid, sotsiaalprofiilid, e-kirjad, telefonid, aadressid, kasutajanimed ja IP-d – koos tüüpidevaheliste seoste ja kolme usaldustasemega: kinnitatud, tõenäoline ja kinnitamata.
Visuaalne seoste analüüs
Jõuga suunatud või hierarhilised graafikupaigutused, mis on renderdatud GDI+ abil, võimaldavad lohistada, suumida, nihutada ja klõpsata üksikasjade vaatamiseks. Sõlmed on värvitud üksuse tüübi järgi, servad on kujundatud usaldustaseme alusel ning graafiku saate hüpikaknasse eraldada kõrvuti analüüsimiseks.
Kleebi ja eralda
Sisestage URL – või kuni kümme – ja rakendus tõmbab automaatselt struktureeritud andmed. Domeenid tagastavad RDAP, DNS, IP geolokatsiooni, Shodani avatud pordid, crt.sh alamdomeenid, tehnoloogiavirna ja meta-sildid. Sotsiaalmeedia URL-id tuvastatakse X, LinkedIn, GitHub, Reddit ja teistel platvormidel.
Hetktõmmised ja võrdlemine
Tehke ajapunkti hetktõmmis mis tahes üksusest või kogu juhtumist. Võrrelge kahte hetktõmmist, et näha lisamisi, eemaldamisi ja muudatusi – värvikoodiga roheline, merevaigukollane ja punane –, mis teeb aja jooksul toimuvate muudatuste jälgimise lihtsaks.
Mis paistab silma
Puuduvad kontod, pilveteenused ega tellimused. Kõik andmed asuvad kaasaskantavas SQLite-failis teie arvutis.
See on OSINT Workbenchi põhifilosoofia. See on üks kaasaskantav EXE-fail, millel puuduvad sõltuvused, telemeetria ega analüütika. Ainus võrguliiklus on avalike API-de kõned, mille te teadlikult käivitate. Analüütikutele, kes vajavad absoluutset andmesõltumatust, on see võrguühenduseta esmane disain oluline eristav tegur võrreldes SaaS-põhiste uurimistööriistadega.
Tasub proovida, kui…
Vajate tasuta, privaatset OSINT-i uurimistööriista Windowsile, mis hoiab kõik juhtumiandmed teie arvutis. See on eriti väärtuslik, kui jälgite regulaarselt mitut üksuse tüüpi, vajate visuaalset seoste analüüsi usalduspõhise kujundusega või soovite teha hetktõmmiseid ja võrrelda uurimisi aja jooksul ilma pilveteenustele tuginemata.
