GitHub 오픈소스 탐험

최근 몇 년 동안 정보 수집 및 분석에 대한 관심이 높아지면서, OSINT(Open Source Intelligence) 도구의 필요성이 급증했습니다. 이러한 흐름 속에서 Trace Labs의 OSINT VM인 tlosint-vm이 주목받고 있는데요, 이 프로젝트는 정보 수집을 위한 강력한 도구들을 통합하여, 사용자가 효율적으로 작업할 수 있도록 도와줍니다. 오늘은 이 OSINT VM이 무엇인지, 설치 방법과 활용 사례에 대해 자세히 알아보겠습니다.

Trace Labs OSINT VM의 주요 기능

Trace Labs OSINT VM은 Kali Linux를 기반으로 한 OSINT 도구가 사전 설치된 가상 머신입니다. 이 VM은 초보자부터 전문가까지 누구나 쉽게 사용할 수 있도록 구성되어 있으며, 다음과 같은 주요 기능을 갖추고 있습니다.

미리 구성된 도구: Shodan CLI, Sherlock, PhoneInfoga, SpiderFoot 등 다양한 OSINT 도구가 사전 설치되어 있어 즉시 사용 가능합니다.
Firefox 하드닝: 기본적으로 Firefox 브라우저의 보안 설정을 강화하여 개인 정보를 더욱 안전하게 보호합니다.
커스터마이징 가능: 사용자가 필요에 따라 도구를 추가하거나 제거할 수 있는 스크립트를 제공합니다.
활발한 유지보수: Trace Labs 팀이 지속적으로 업데이트 및 유지보수를 진행하여 최신 도구와 기능이 포함됩니다.

설치 방법

Trace Labs OSINT VM을 설치하는 방법은 두 가지가 있습니다. 먼저, 미리 구성된 가상 머신을 다운로드하여 사용하는 방법과, 기본 OS를 기반으로 도구를 설치하는 방법을 살펴보겠습니다.

옵션 1: 미리 구성된 VM 다운로드

가상 머신 다운로드:

- GitHub Releases에서 최신 버전의 OVA 파일을 다운로드합니다. - VMware 또는 VirtualBox 중 원하는 가상화 소프트웨어에 맞는 파일을 선택하여 다운로드하세요.

무결성 확인:

다운로드한 OVA 파일이 손상되지 않았는지 확인하기 위해 체크섬을 검증합니다.

   # Linux/macOS
   sha256sum <다운로드한파일>.ova

   # Windows (PowerShell)
   Get-FileHash .\<다운로드한파일>.ova -Algorithm SHA256

가상 머신 가져오기:

- VirtualBox: 파일 → 가져오기 → .ova 선택 - VMware: 파일 → 열기 → .ova 선택

기본 로그인 정보:

- 사용자 이름: osint - 비밀번호: osint

옵션 2: 커스터마이즈한 시스템 구축

기본 OS를 사용하여 OSINT 도구를 설치하고 싶다면, 다음의 스크립트를 다운로드하여 실행할 수 있습니다.

스크립트 다운로드:

   cd ~/Desktop  # 또는 원하는 폴더로 이동
   wget https://raw.githubusercontent.com/tracelabs/tlosint-vm/main/scripts/tlosint-tools.sh

스크립트 실행 권한 부여:

   chmod +x tlosint-tools.sh

스크립트 실행:

   ./tlosint-tools.sh

이 스크립트는 Debian 아카이브 키링을 갱신하고, 필요한 OSINT 도구를 설치하며, Firefox를 하드닝합니다.

실무에서의 활용 사례

Trace Labs OSINT VM은 다양한 정보 수집 및 분석 작업에 활용될 수 있습니다. 예를 들어:

범죄 조사: 경찰이나 사법 기관에서 범죄 관련 정보 수집을 위해 사용할 수 있습니다.
기업 보안: 기업 보안 팀이 경쟁사 분석이나 정보 유출 탐지에 유용하게 활용할 수 있습니다.
리서치: 연구자들이 공개된 데이터를 수집하고 분석하는 데 도움을 줄 수 있습니다.

비슷한 도구와의 간단한 비교

Trace Labs OSINT VM 외에도 여러 OSINT 도구가 존재합니다. 예를 들어:

Maltego: 강력한 데이터 시각화 도구로, 복잡한 정보 관계를 분석하는 데 유용하다.
Recon-ng: 모듈 기반의 OSINT 프레임워크로, 다양한 데이터 소스를 통합하여 사용할 수 있다.

하지만 Trace Labs OSINT VM은 미리 구성된 도구와 설정으로 인해, 사용자가 즉시 작업을 시작할 수 있고, 필요에 따라 쉽게 커스터마이즈할 수 있다는 점에서 큰 장점을 가지고 있습니다.

OSINT 활용을 위한 Trace Labs VM, 정말 유용하다!