GitHub 오픈소스 탐험

최근 온라인에서 정보 수집의 중요성이 갈수록 커지고 있습니다. 특히 범죄 수사나 사이버 보안 분야에서, OSINT(오픈 소스 정보 수집)는 필수적인 기술로 자리잡고 있습니다. 이러한 수요를 충족시키기 위해 Trace Labs에서 개발한 Trace Labs OSINT VM(tlosint-vm) 프로젝트는 많은 관심을 받고 있습니다. 이 프로젝트는 OSINT 도구들을 손쉽게 사용할 수 있는 환경을 제공하여, 사용자가 복잡한 설정 없이도 즉시 활용할 수 있도록 합니다.

Trace Labs OSINT VM이란?

Trace Labs OSINT VM은 Kali Linux 기반의 오픈 소스 정보 수집 도구들을 사전 설치한 가상 머신 이미지입니다. 이 프로젝트는 사용자가 다양한 OSINT 도구를 신속하게 배포하고 사용할 수 있게 도와줍니다. 특히, 수사 기관이나 보안 전문가들에게 매우 유용한 툴킷을 제공합니다. 이 VM은 Shell로 작성된 스크립트를 기반으로 하며, 누구나 손쉽게 사용할 수 있도록 설계되었습니다.

이 프로젝트의 주요 특징은 다음과 같습니다:

프리빌트(full build) 및 미니멀(minimal) 옵션 제공: 사용자가 필요한 도구를 선택하여 설치할 수 있습니다.
사용자 맞춤형 스크립트 제공: 기본 OS에 원하는 OSINT 도구를 자유롭게 설치할 수 있습니다.
활발한 유지보수: Trace Labs의 관리팀이 지속적으로 업데이트를 지원합니다.

시작하기: VM 설치 및 설정

1. 프리빌트 가상 머신 다운로드

Trace Labs OSINT VM을 사용하려면 먼저 가상 머신 이미지를 다운로드해야 합니다. 아래 링크에서 원하는 이미지를 선택하여 다운로드합니다:

Full Build (OSINT 도구 포함)

- VirtualBox OVA 다운로드 - VMware OVA 다운로드 - Apple Silicon 지원 qcow2 다운로드

2. 파일 무결성 확인

다운로드한 파일의 무결성을 확인하는 것은 매우 중요합니다. 아래의 명령어를 사용하여 체크섬을 검증합니다.

# Linux
sha256sum <다운로드한 파일>.ova

# macOS
shasum -a 256 <다운로드한 파일>.qcow2

# Windows (PowerShell)
Get-FileHash .\<다운로드한 파일>.ova -Algorithm SHA256

3. 가상 머신 가져오기

다운로드한 OVA 파일을 가상 머신 소프트웨어에 가져옵니다:

VirtualBox: 파일 → 가상 어플라이언스 가져오기… → .ova 선택
VMware: 파일 → 열기… → .ova 선택

기본 로그인 정보:

사용자명: osint
비밀번호: osint

사용자 맞춤형 OSINT 도구 설치

만약 기본 이미지가 아닌, 자신의 시스템을 기반으로 OSINT 도구를 설치하고 싶다면, tlosint-tools.sh 스크립트를 사용할 수 있습니다. 이 스크립트는 다양한 OSINT 도구를 설치하고, 시스템을 구성하는 데 도움을 줍니다.

스크립트 다운로드 및 실행

아래의 명령어를 통해 스크립트를 다운로드하고 실행할 수 있습니다:

# Kali 또는 Debian 기반의 시스템에서
cd ~/Desktop  # 또는 원하는 폴더로 이동

# 스크립트 다운로드 (RAW URL 사용)
wget https://raw.githubusercontent.com/tracelabs/tlosint-vm/main/scripts/tlosint-tools.sh

# 실행 권한 부여
chmod +x tlosint-tools.sh

# 스크립트 실행
./tlosint-tools.sh

이 스크립트는 Debian 아카이브 키링을 갱신하고, 다양한 OSINT 도구를 설치합니다. 또한, Firefox의 보안 설정을 적용할 수 있도록 도와줍니다.

실무에서의 활용 시나리오

이 VM은 여러 가지 실무 상황에서 유용하게 사용될 수 있습니다:

범죄 수사: 사건에 대한 공개된 정보를 수집하여 범인을 추적하거나 증거를 확보할 수 있습니다.
사이버 보안: 기업의 보안 취약점을 점검하고, 네트워크 분석을 통해 공격 시나리오를 사전에 예방할 수 있습니다.
정보 분석: 특정 키워드나 주제를 기반으로 소셜 미디어 및 웹사이트에서 정보를 수집하여 트렌드를 분석할 수 있습니다.

비슷한 도구와의 비교

Trace Labs OSINT VM 이외에도 여러 OSINT 도구들이 존재하지만, 이 VM은 사용자가 쉽게 도구를 배포하고, 필요에 따라 커스터마이징할 수 있는 장점이 있습니다. 예를 들어, Maltego와 같은 도구는 강력하지만 복잡한 설정이 필요합니다. 반면, Trace Labs의 VM은 손쉬운 설치와 사용법으로 초보자와 전문가 모두에게 적합합니다.

OSINT 분석을 위한 완벽한 도구, Trace Labs의 가상 머신