Flusso OSINT da zero, con IA come copilota

OSINT e la parte di recon che fai senza toccare il bersaglio: leggi cio che e gia pubblico. Un flusso la tiene ripetibile. Scrivi l'ambito, raccogli a fasi, tieni ogni risultato accanto alla sua fonte, correla e solo allora redigi. Questa serie usa strumenti da riga di comando con la chat di NotHoly come copilota, che pianifica le fasi, legge l'output rumoroso e abbozza il testo. Tutto qui gira contro un dominio tuo o un programma di bug bounty a cui ti sei iscritto.

#Chiudi l'ambito prima del primo comando

Un bersaglio che puoi guardare e una lista, non una sensazione. Scrivi i domini radice, gli intervalli di IP, i marchi, i ruoli che contano e cio che resta fuori. In un programma di bug bounty, copia la tabella di ambito dalla pagina del programma in un file.

scope.txt
example.com
*.example.com
api.example.net
out-of-scope: corp VPN, third-party SaaS login

Tutto cio che raccogli dopo viene confrontato con questo file. Un host fuori ambito riceve una nota e nulla piu.

#Raccogli a fasi, tieni la fonte

Fai la recon a fasi, dalla passiva al tocco leggero. Una prima fase con theHarvester porta nomi, email e sottodomini da motori di ricerca e dati dei certificati.

theHarvester -d example.com -b bing,crtsh,duckduckgo -f example-harvest

Salva l'output grezzo di ogni strumento con la data nel nome del file e non sovrascrivere mai una vecchia esecuzione. La recon rende quando puoi confrontare questa settimana con la scorsa. Per una scansione passiva piu ampia, SpiderFoot esegue molti moduli e salva cio che trova in un database interrogabile.

#Lascia che la chat pianifichi le fasi

Incolla il file di ambito nella chat di NotHoly e chiedi di trasformarlo in un piano ordinato: quali fasi, in quale ordine e quali passi scartare perche toccherebbero il bersaglio. Un prompt che funziona:

Questo e il mio file di ambito. Prepara un piano OSINT passivo a fasi,
dalla meno alla piu invasiva. Segna ogni passo che genera traffico
verso il bersaglio, cosi decido io. Restituisci una checklist.

Il modello predefinito restituisce una checklist che puoi modificare. Da solo non esegue nulla. La CLI esegue comandi sulla tua macchina, e solo dopo che hai approvato ciascuno. Tieni la chat nel giro anche per leggere l'output: incolla un blocco disordinato e chiedi solo gli host dentro l'ambito in lista semplice.

#Correla, non limitarti a raccogliere

Trecento sottodomini non sono un risultato. Il lavoro e la correlazione: questo sottodominio condivide un IP con quello, questo indirizzo compare in una fonte di notifica violazioni, i commit pubblici di questo dipendente finiscono in un repo col nome di un servizio interno. Tieni un solo file di note, una riga per fatto e la fonte accanto. Il resto della serie percorre ogni passo di raccolta e finisce col report.

#Ambito e privacy

OSINT legge dati di persone reali. Raccogli solo cio che l'ambito richiede, conservalo non oltre il lavoro e tieni i dati di violazioni e i dati personali fuori da ogni screenshot che condividi. Quando la fonte e una fuga, le persone al suo interno sono soggetti da proteggere, non bersagli. Vedi etica e privacy nell'OSINT.

#Domande frequenti

#La recon passiva e davvero invisibile al bersaglio?

Quasi, ma non del tutto. Leggere il sito, il DNS e i certificati del bersaglio gli invia traffico normale. Le fonti davvero passive, motori di ricerca, log dei certificati e archivi web, non raggiungono mai il bersaglio. Decidi a ogni passo e segna quelli che lo raggiungono.

#L'IA fa l'OSINT al posto mio?

No. Il server non esegue scansioni verso terzi, e la chat non ha una linea verso il tuo bersaglio. Pianifica, legge e riassume. Gli strumenti sulla macchina li esegui tu.

Parti dal file di ambito e una fase passiva, poi passa alla enumerazione dei sottodomini. La mappa dell'intera serie e cos'e l'OSINT.