תהליך OSINT מאפס, עם AI כטייס משנה

OSINT הוא החלק בריקון שאפשר לעשות בלי לגעת ביעד: קוראים את מה שכבר פומבי. תהליך מסודר שומר על חזרתיות. רשום את ההיקף, אסוף בשלבים, שמור כל ממצא לצד המקור שלו, הצלב, ורק אז כתוב. המסלול הזה משתמש בכלי שורת פקודה עם הצ'אט של NotHoly כטייס משנה, שמתכנן את השלבים, קורא פלט מבולגן ומנסח טיוטה. כל מה שכאן רץ מול דומיין שבבעלותך או תוכנית bug bounty שהצטרפת אליה.

#סגור את ההיקף לפני הפקודה הראשונה

יעד שמותר לך להסתכל עליו הוא רשימה, לא תחושה. רשום את דומייני השורש, טווחי ה-IP, שמות המותג, התפקידים שחשובים ומה שמחוץ לתחום. בתוכנית bug bounty, העתק את טבלת ההיקף מעמוד התוכנית לקובץ.

scope.txt
example.com
*.example.com
api.example.net
out-of-scope: corp VPN, third-party SaaS login

כל מה שתאסוף בהמשך נבדק מול הקובץ הזה. מארח מחוץ להיקף מקבל הערה וזהו.

#אסוף בשלבים, שמור את המקור

הרץ ריקון בשלבים, מהפסיבי אל מגע קל. שלב ראשון עם theHarvester מביא שמות, כתובות דוא"ל ותתי דומיין ממנועי חיפוש ומנתוני תעודות.

theHarvester -d example.com -b bing,crtsh,duckduckgo -f example-harvest

שמור את הפלט הגולמי של כל כלי עם תאריך בשם הקובץ, ולעולם אל תדרוס הרצה ישנה. הריקון משתלם כשאפשר להשוות את השבוע הזה לקודם. לסריקה פסיבית רחבה יותר, SpiderFoot מריץ מודולים רבים ושומר את מה שמצא במסד נתונים שאפשר לתשאל.

#תן לצ'אט לתכנן את השלבים

הדבק את קובץ ההיקף בצ'אט של NotHoly ובקש להפוך אותו לתוכנית מסודרת: אילו שלבים, באיזה סדר ואילו צעדים לזרוק כי הם היו נוגעים ביעד. פרומפט שעובד:

זה קובץ ההיקף שלי. בנה תוכנית OSINT פסיבית בשלבים,
מהפחות אל היותר פולשני. סמן כל שלב ששולח תעבורה
אל היעד כדי שאחליט. החזר רשימת בדיקה.

מודל ברירת המחדל מחזיר רשימת בדיקה שאפשר לערוך. הוא לא מריץ כלום לבד. ה-CLI מריץ פקודות על המכונה שלך, ורק אחרי שאתה מאשר כל אחת. השאר את הצ'אט במעגל גם לקריאת פלט: הדבק בלוק מבולגן ובקש רק את המארחים שבתוך ההיקף כרשימה פשוטה.

#הצלב, אל תסתפק באיסוף

שלוש מאות תתי דומיין אינם ממצא. העבודה היא ההצלבה: תת הדומיין הזה חולק IP עם ההוא, הכתובת הזאת עולה במקור של התראת דלף, הקומיטים הפומביים של העובד הזה נופלים במאגר ששמו כמו שירות פנימי. החזק קובץ הערות אחד, שורה אחת לכל עובדה והמקור לצדה. שאר המסלול עובר על כל שלב איסוף ומסתיים בדוח.

#היקף ופרטיות

OSINT קורא נתונים על אנשים אמיתיים. אסוף רק מה שההיקף דורש, החזק לא יותר מזמן העבודה, והשאר רשומות דלף ופרטים אישיים מחוץ לכל צילום מסך שאתה משתף. כשהמקור הוא דלף, האנשים בו הם נושאים להגן עליהם, לא יעדים. ראה אתיקה ופרטיות ב-OSINT.

#שאלות נפוצות

#האם ריקון פסיבי באמת בלתי נראה ליעד?

כמעט, אבל לא לגמרי. קריאת האתר, ה-DNS והתעודות של היעד שולחת אליו תעבורה רגילה. המקורות הפסיביים באמת, מנועי חיפוש, לוגים של תעודות וארכיוני רשת, לעולם אינם מגיעים ליעד. החלט לכל צעד וסמן את אלה שמגיעים.

#ה-AI עושה את ה-OSINT בשבילי?

לא. השרת לא מריץ סריקות נגד צד שלישי, ולצ'אט אין קו ליעד שלך. הוא מתכנן, קורא ומסכם. את הכלים על המכונה אתה מריץ.

התחל מקובץ ההיקף ושלב פסיבי אחד, ואז המשך לאנומרציית תתי דומיין. המפה של כל המסלול היא מה זה OSINT.