GitHub 오픈소스 탐험

정보의 바다에서 중요한 단서를 찾아내는 것은 정말 어려운 일입니다. 특히, 범죄 수사나 사이버 보안 분야에서 필요한 Open Source Intelligence(OSINT) 작업은 보다 전문적이고 효율적인 도구가 요구됩니다. 여기서 주목할 만한 프로젝트가 등장했습니다. 바로 Trace Labs OSINT VM입니다. 이 프로젝트는 OSINT 분석을 위한 강력한 도구 세트를 갖춘 리눅스 기반의 가상 머신을 제공합니다. 이제 이 VM을 통해 어떻게 여러분의 OSINT 작업을 효율적으로 수행할 수 있는지 알아보겠습니다.

Trace Labs OSINT VM의 주요 기능

Trace Labs OSINT VM은 Kali Linux를 기반으로 하여 다양한 OSINT 도구들을 사전 설치한 가상 머신입니다. 이 VM은 다음과 같은 주요 특징을 가지고 있습니다:

다양한 OSINT 도구들: Shodan CLI, Sherlock, PhoneInfoga, SpiderFoot 등 많은 유용한 OSINT 도구들이 기본적으로 설치되어 있습니다.
커스터마이징 가능: 기본 OS에서 시작하여 필요에 따라 OSINT 도구를 설치할 수 있는 스크립트도 제공하여 사용자 맞춤형 환경을 구축할 수 있습니다.
Firefox 하드닝: 기본 브라우저인 Firefox에 대한 보안을 강화하여 보다 안전한 OSINT 작업 환경을 제공합니다.

Trace Labs OSINT VM 설치 및 사용법

이제 Trace Labs OSINT VM을 설치하고 사용하는 방법을 단계별로 알아보겠습니다.

1단계: 가상 머신 다운로드

Trace Labs OSINT VM은 두 가지 방법으로 다운로드 할 수 있습니다.

옵션 1: 프리빌트 VM 다운로드

가장 간단한 방법은 미리 빌드된 VM 이미지를 다운로드하는 것입니다. GitHub Releases 페이지에서 최신 릴리스를 찾으세요.

GitHub Releases

여기서 VirtualBox 또는 VMware용 OVA 파일을 다운로드 할 수 있습니다.

옵션 2: 커스터마이즈 가능한 시스템 구축

원하는 도구만 선택하여 설치할 수 있는 옵션도 있습니다. 이 경우, 아래의 스크립트를 다운로드하여 실행하세요.

# Kali 또는 Debian 기반 시스템에서
cd ~/Desktop  # 원하는 디렉터리로 이동

# 스크립트 다운로드
wget https://raw.githubusercontent.com/tracelabs/tlosint-vm/main/scripts/tlosint-tools.sh

# 실행 권한 부여
chmod +x tlosint-tools.sh

# 스크립트 실행
./tlosint-tools.sh

이 스크립트는 필요한 OSINT 도구들을 설치하고 Firefox를 안전하게 설정해 줍니다.

2단계: VM 가져오기

다운로드한 OVA 파일을 VirtualBox 또는 VMware에서 가져옵니다.

VirtualBox: 파일 → 가져오기... → OVA 파일 선택
VMware: 파일 → 열기... → OVA 파일 선택

기본 로그인 정보:

사용자 이름: osint
비밀번호: osint

실무 활용 예제

Trace Labs OSINT VM은 다양한 상황에서 활용될 수 있습니다. 예를 들어, 범죄 수사 중 특정 인물에 대한 정보를 수집해야 할 경우, SpiderFoot와 같은 도구를 사용하여 IP 주소, 도메인, 이메일 등을 기반으로 정보를 수집하고 분석할 수 있습니다. 또한, Shodan CLI를 통해 특정 장치나 서비스의 보안 상태를 확인해 볼 수 있습니다.

유사 도구 비교

OSINT 작업을 위한 도구는 다양하지만, Trace Labs OSINT VM은 그 중에서도 매우 강력한 선택입니다. 예를 들어, Maltego와 같은 상업용 도구는 많은 기능을 제공하지만, 비용이 발생하고 설치가 복잡할 수 있습니다. 반면, Trace Labs OSINT VM은 무료로 제공되며, 다양한 도구가 통합되어 있어 즉시 사용이 가능합니다.

OSINT 분석을 위한 완벽한 가상 머신, Trace Labs VM의 모든 것