GitHub 오픈소스 탐험

최근 사이버 공격과 개인정보 유출 사건이 증가하면서, 정보 수집 및 대응을 위한 도구의 필요성이 크게 대두되고 있습니다. 우리에게 필요한 것은 바로 ‘오픈 소스 인텔리전스(OSINT)’입니다. 오늘 소개할 프로젝트는 Awesome OSINT Arsenal로, 100개 이상의 강력한 OSINT 및 리콘 도구를 한 번의 명령어로 설치할 수 있는 편리함을 제공합니다. 이 프로젝트는 사이버 보안 전문가, 윤리적 해커, 그리고 정보 수집에 관심이 있는 모든 개발자에게 꼭 필요한 유용한 리소스입니다.

프로젝트 개요

Awesome OSINT Arsenal은 753개 이상의 도구를 50개 카테고리로 나누어 제공하는 포괄적인 OSINT 및 보안 툴킷입니다. 이 프로젝트의 가장 큰 장점은 여러 배포판에서 사용할 수 있는 멀티 디스트로 설치 프로그램을 제공한다는 점입니다. 또한, Termux와 같은 모바일 플랫폼에서도 실행할 수 있어, 다양한 환경에서 유연하게 활용할 수 있습니다.

주요 기능 및 특징

다양한 도구: OSINT, SOCMINT, GEOINT, 네트워크 리콘, 다크 웹, 포렌식 등 다양한 카테고리의 도구가 포함되어 있습니다.
간편한 설치: 단 한 줄의 명령어로 모든 도구를 설치할 수 있습니다.

  git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh

선택적 설치: 원하는 카테고리의 도구만 선택하여 설치할 수 있습니다. 예를 들어, OSINT 도구만 설치하고 싶다면 다음과 같이 입력하면 됩니다.

  sudo bash osint.sh

모바일 지원: Termux를 통해 Android에서도 사용할 수 있는 서브셋을 제공합니다.

설치 및 기본 사용법

설치 과정

GitHub에서 클론하기: 먼저, Awesome OSINT Arsenal을 클론합니다.

   git clone https://github.com/rawfilejson/awesome-osint-arsenal

디렉토리 이동: 클론한 디렉토리로 이동합니다.

   cd awesome-osint-arsenal

설치 스크립트 실행: 설치 스크립트를 실행하여 도구들을 설치합니다.

   sudo bash install.sh

설치가 완료되면, 원하는 카테고리의 도구를 사용하여 정보 수집을 시작할 수 있습니다.

기본 사용 예

예를 들어, 특정 사용자에 대한 정보를 수집하고 싶다면, 다음과 같은 OSINT 도구를 사용할 수 있습니다.

Sherlock: 사용자 이름을 여러 플랫폼에서 검색하여 해당 계정의 존재 여부를 확인합니다.

cd awesome-osint-arsenal && sudo bash osint.sh && python3 sherlock.py [사용자이름]

이렇게 간단하게 명령어를 통해 다양한 정보를 수집할 수 있습니다.

활용 시나리오

사이버 보안: 침투 테스트를 수행하는 데 있어, OSINT 도구를 사용하여 공격 대상의 정보를 수집하고 분석할 수 있습니다. 이를 통해 보안 취약점을 사전에 인지하고 대응할 수 있습니다.
범죄 조사: 범죄 수사관은 OSINT 도구를 통해 범죄와 관련된 온라인 활동을 조사하고, 관련 정보를 수집하여 사건 해결에 기여할 수 있습니다.
개인 정보 보호: 개인 사용자는 자신의 온라인 개인정보가 어떻게 노출되는지를 확인하고, 필요한 조치를 취할 수 있습니다.

비슷한 도구와의 비교

비슷한 OSINT 도구로는 Maltego와 Recon-ng가 있습니다. Maltego는 시각화 기능이 뛰어나지만 비용이 발생할 수 있으며, Recon-ng는 웹 기반의 OSINT 프레임워크로 다양한 모듈을 지원합니다. 반면, Awesome OSINT Arsenal은 무료로 다양한 도구를 설치할 수 있는 편리함을 제공합니다.

OSINT 조사 도구로 사이버 보안의 새로운 지평을 열다