Module 2. Open-Source Intelligence (OSINT) Methodology.pdf

Module 2. Open-Source Intelligence (OSINT) Methodology

1. Kiểmthử& đánhgiáan toàn
hệthốngthôngtin
Module 2. Open-Source Intelligence
(OSINT) Methodology

2. Tổngquan1
Phươngphápluận2
Côngcụ3

3. Tổngquan1
Phươngphápluận2
Côngcụ3

4. ❑Recongiúpchúngtađưaracácquyếtđịnhtấncông“thông
minh”hơn->CầnphânbổthờigianvànguồnlựcchoRecon.
▪Thôngtinngườidùng/tổchứcgiúptăngkhảnăngSE
thànhcổng.
▪Địnhdạngtàikhoảnđượcsửdụngvàdanhsáchngười
dunggiúpviệcdựđoánhiệuquảhơn.
▪Hiểubiếtvềhardwarevàsoftwaređượcsửdụnggiúptiết
kiệmthờigianvàcôngsức.
Motivation
4
Recon
Footprinting
& Scanning
Exploitation
Post-
Exploitation

5. OSINT
5
❑OSINT–Việcthuthậpdữliệuhoặcthôngtincánhân/tổ
chứctừcácnguồnmởtrênmạnginternet.
❑Footprinting(Indấuấn)làquátrìnhthuthậpthôngtinvềđối
tượng,tổchứcnhằm:
▪Xácđịnhthôngtinvềkiếntrúcbảomật,hạtầngmạng.
▪Giảmthiểubềmặttấncông.
▪Xácđịnhlỗhổngbảomật.
▪Footprintingpentestingđượcsửdụngđểtìmkiếmcác
thôngtincủacôngtytổchức.

6. Footprintingpentesting
6
❑Footprintingpentesting–quátrìnhthuthậpthôngtinnhiều
nhấtcóthểvềcơquan/tổchứctừcácnguồntàinguyêncông
cộng(vd:trênmạngInternet).
❑Footprintingpentestinggiúpcơquan/tổchức:
▪Ngănngừaròrỉthôngtincánhân,tổchức.
▪Ngănngừacácnỗlựctấncôngkỹnghệxãhội.
▪NgănchặnròrỉcácthôngtinbảnghiDNS.

7. ❑Zerotouch:Khôngcóbấtkỳtươngtáctrựctiếpnàovớimục
tiêu(lýtưởng).
▪Thuthậpthôngtintừ3-parties.
❑Lighttouch:Nếucótươngtáctrựctiếpvớimụctiêuthìnên
đảmbảo“traffic”giốngnhưbìnhthường.
▪Duyệtwebmụctiêu.
▪DNSlookups.
❑Đểviệckiểmthửđảmbảo“stealth”thìhạtầngdùngđể
“recon”và“testing”nênđượctáchbiệt.
Traffic
7

8. ❑Organization.
▪Goals/MergersandAcquisitions
▪ProjectsandProducts
▪Recentnews
❑Infrastructure.
▪IPAddresses/Hostnames/Software&Hardware.
❑Employees.
▪Usernames/Emailaddresses
▪Breachedcredentials
▪Roles
Targets
8

9. ❑Thôngtinmứccaovề“target”.
❑Tìmkiếmthôngtinliênquanđếntiểusử,lịchsử…củatarget
quamạnginternet.
❑Danhsáchdomain,cáccôngtycon,việcmuabán,kinh
doanh.
❑Sửdụngsearchengine,xácđịnhcácmụctiêu:
▪Côngtychính,dịchvụvàsảnphẩmchính.
▪NhânviêncôngtyvàVIPs.
▪Đốithủchính.
▪Vịtrívậtlý…
❑Cácthôngtinnàycóthểsửdụngđểphishing.
Information on the Organization
9

10. ❑Tìmkiếmthôngtinliênquanđếnhệthống,baogồmcảphần
cứngvàphầnmềm:
▪ThuthậpthôngtinvềđịachỉIPvàsubnet.
▪DNSvàhostnames.
▪Cổngvàdịchvụđanglắngnghe.
▪Softwarevàhardwaređangsửdụng.
Infrastructure
10

11. ❑Hostnamethườngphảnánhmụctiêu/nhiệmvụcủathiếtbị.
❑Tìmkiếmhostnameschứacácnộidungsau:
▪VPNsign-onportals:vpn,access.
▪CitrixStoreFrontportals:ctx,citrix,storefront.
▪Onlineemail:email,autodiscover,owa.
▪Hostnameschứalogin,portal,sso,adfs,remote.
Hostname Information
11

12. ❑Cóthểtìmkiếmthủcông(vdsửdụngdig)hoặcsửdụngcông
cụtựđộng.
❑Multi-threaded DNS recon tool:
https://github.com/darkoperator/dnsrecon
▪DNSrecord(default),reverseIPaddresslookup(rvl),zone
transfer(axfr),DNSSECzonewalks(zonewalk),cache
snooping(snoop)
▪Dictionary-basedsubdomainbruteforcing(brt)
▪OutputcóthểởđịnhdạngXMP(--xml)hoặcSQLite
databaseformats(--db)
dnsrecon–d domain.kma–t type
Example: dnsrecon–d [domain] –t axfr
DNSRecon
12

13. DNSReconUsage
13

14. ❑Cungcấpthôngtin“DNSArecord”vềtênmiền.
▪Freeversioncungcấptới100Arecords.
▪Paidversioncungcấp“full”listcùngcácdịchvụbổsung.
❑TìmkiếmAutonomousSystemNumbers(ASN)cùngvớitên
củađốitượnglàdấuhiệutốtvềcácmáychủvàđịachỉIPbổ
sung.
❑Tìmtênmiềnphụ(subdomain),bảnghiMX,bảnghiTXT
❑https://dnsdumpster.com/
DNSDumpster
14

15. DNSDumpsterUsage (1/2)
15

16. DNSDumpsterUsage (2/2)
16

17. ❑Cơquanđăngkýinternetkhuvực(RegionalInternet
Registries–RIRs)cungcấpCSDLWhoiscóchứathôngtinvề
cáckhốiđịachỉIP.
▪Company/domainname/IPv4/IPv6/CIDRblock.
▪AutonomousSystem(AS)number.
▪DNSinformation.
❑MộtvàitổchứcnhậnđịachỉtừISPcủahọ.
❑KhitìmkiếmkhốiđịachỉIPcủamộtcơquantổchứcthìkết
quảtrảvềcóthểlà:
▪Địachỉthựctếđượcgán.
▪Khôngcógì.
▪Mộtkhônggianlớncácđịachỉ.
IP Address Assignment WHOIS Databases
17

18. ❑CTLchứadanhsáchcáctênhiệntạivàtêncũđượcsửdụng
trêncertificates.
▪Tìmkiếmhostnamesđượcsửdụngbởinhiềudịchvụkhác
nhau.
▪Kiểmtralogstrênhttps://crt.sh/(ID,LoggedDate,Expiry,
CommonName,MatchingIdentities,Issuer).
Certificate Transparency Logs (CTL)
18

19. Shodan
19
❑ShodantìmkiếmthôngtinvềOS,port,services,banners…
củacácthiếtbịnhưServers,Routers,Switches…kếtnốivào
mạnginternet(https://www.shodan.io).
❑ThôngtinvềSSLCertificate.
▪SSLCertificatecóthểtiếtlộsubdomains
❑IPAddressGeolocation.
❑Toántửtìmkiếm:
▪Title;country;city;net;hostname;org;port;os

20. Shodan Search (1/2)
20
❑TìmcácwebserverchạyApacheởViệtNam:
apache2.2.3country:VN
❑Tìmcácthiếtbịciscobannerlà200ởCN:
cisco200OKcountry:CN
❑TìmcácWebcamcóbannerlà200ởVN:
Webcam200country:VN

21. Shodan Search (2/2)
21

22. Hunter.io
22
❑ThườngxuyênthựchiệnOSINTvàtổnghợpdanhsáchdữ
liệutổchức.
▪Contactname,emailaddress
▪Phonenumber,jobtitle
❑Cungcấpđịnhdạngemailphổbiến
❑{f}{last}
❑{first}{last}
❑{first}{l}

23. Phonebook.cz
23
❑phonebook.czliệtkê“tấtcảdomain,địachỉemail,URLs”về
tênmiền.

24. Public Breach Data of Credentials
24
❑Tìmkiếmcácthôngtinbịròrỉtrêncácdịchvụcôngcộng
❑Dữliệuđượcbántrênchợđen(darkweb,forum)
▪SSLCertificatecóthểtiếtlộsubdomains
❑Ngườidùnghaysửdụngmậtkhẩutươngtựcácmậtkhẩucũ,
thậmchínếucácmậtkhẩuđãbịthayđổithìvẫncóthểsử
dụngthôngtinvềđịachỉemailthuđược
❑Mộtsốsite:
▪https://haveibeenpwned.com/
▪https://www.dehashed.com/
▪https://intelx.io/
▪Publicdatadumpforum
▪Torrents

25. Employee Roles
25
❑LinkedIncungcấpthôngtinvềngườilaođộng.
▪Employeenames
▪Position/Titles
▪EmailAddresses
❑ThôngtintrêncácsiteskhácnhưTwitter,Facebook,
Instagram,Tiktok…

26. GatherContacts
26
❑GatherContactslàmôtextensioncủaBurpSuite,chophépthu
thập“employeenames,jobtitles”từkếtquảtìmkiếmtrên
LinkedIncủaGoogle,Bing.
▪https://github.com/clr2of8/GatherContacts
▪Yêucầutìmkiếmthủcông:site:linkedin.com/in[target]

27. GatherContactsResults
27

28. Tổngquan1
Phươngphápluận2
Côngcụ3

29. Footprintingtechniques
29
❑Searchengines
❑Webservices
❑Socialnetworkingsites
❑Website,Email,DNS,Whoisfootprinting
❑Socialengineering
❑Competitiveintelligence
❑…

30. Search Engines
30
❑Pentestercóthểsửdụngsearchenginesđểtìmkiếmthông
tinnhưcôngnghệđượcsửdụng,thôngtincánhân,trang
đăngnhập…
❑Mộtsốsearchenginesphổbiến:Google,Bing,Yahoo,
Ask.com,AOL.com,Baidu,DuckDuckGo…

31. Advanced Google Hacking Search
31
❑Sửdụng“Googledork”đểtănghiệuquảtìmkiếmthôngtin.
❑[cache:]–Googlesẽtrảlạikếtquảcủatrangwebđược
googlelưulạitrướcđó.
cache:hocvienact.edu.vn
❑[link:]–liệtkênhữngtrangwebmàcócácliênkếtđếnđến
trangwebchỉđịnh.
link:hocvienact.edu.vn
❑[related:]–liệtkêcáctrangWeb"tươngtự"vớitrangWebchỉ
định.
related:hocvienact.edu.vn

32. Advanced Google Hacking Search
32
❑[site:]–giớihạnGooglechỉtruyvấntừkhóachỉđượctrong
mộtsitehoặctênmiềncụthể.
ceh site:www.hocvienact.edu.vn
❑[intitle:]–tìmkiếmnhữngtrangcóchứatừkhóatrongtiêu
đề.
intitle:admin
❑[allintitle:]–Tìmkiếmnhiềuhơn1từkhóatrongtiêuđề.
intitle:admin intitle:login
allintitle:admin login

33. Advanced Google Hacking Search
33
❑[intext:]–Tìmkiếmtừkhóacótrongphầnnộidungcủatrang
webvàbỏquaphầnURLhoặctiêuđềcủatrangweb.
intext:exploitation
❑[inurl:]–GoogletậptrungtìmkiếmtừkhóacótrongURLcủa
trangweb.
inurl:admin
❑[allinurl:]–Tươngtựcúpháp[intitle:]
allinurl: admin php
❑[filetype:]–Chỉtìmkiếmnhữngfilestrêninternetcóphầnmở
rộngđượcchỉđịnh.
filetype:pdf cehv12

34. Advanced Google Hacking Search
34
❑[“”]–(Dấungoặckép)tìmkiếmchínhxácthôngtinnằm
trongdấungoặckép.
“windows explotation”
❑[–]–(Dấutrừ)loạibỏtừkhóakhôngmuốnGoogletìmkiếm
trongmộttrangweb.
windows –explotation
❑[indexof]–tìmkiếmnhữngwebsitechophépduyệttheocây
thưmục.
Index of /admin
Index of /password

35. Advanced Google Hacking Search
35
❑GoogleDorkhackingdatabase
https://www.exploit-db.com/google-hacking-database

36. Tìmkiếmvịtríđịalýcủatổchức
36
❑SửdụngGoogleMapshoặcGoogleEarthđểtìmkiếmvịtrí
củacơquan/tổchức.
❑Tìmhiểutìnhtrạnggiaothôngquanhcơquan/tổchức.
❑Ngoàiracóthểsửdụngcácdịchvụkhácnhư:
▪http://www.wikimapia.org
▪https://www.mapquest.com
▪https://www.bing.com/maps

37. OSINT through Website analysis
37
❑Thuthậpthôngtinvềngườidùngnhiềunhấtcóthểtừ
internet,websitetổchức,mạngxãhội(facebook,instagram,
linkedin,twitter…),SE…
▪Vídụjanecóemailcôngtylà[email protected]ìcó
thểjanecósửdụngcácmailkhá[email protected],
[email protected]…

38. OSINT through Website analysis
38
❑Sửdụnghttps://archive.org/đểtìmkiếmcácthôngtinđược
lưutrữvềwebsitetổchức.

39. Website Footprinting
39
❑Websitefootprinting–thuthậpvàphântíchcácthôngtinvề
websitecủacánhân/tổchức.
❑Cácthôngtincóthểthuthậpbaogồm:
▪Ứngdụngvàphiênbảnwebđượcsửdụng
▪Hệđiềuhànhmáychủweb
▪Sub-directories/parameters
▪Filename,path,database
▪Thôngtin(sốđiệnthoại,email,địachỉ)củangườidùng
▪ĐịachỉIP,DNSrecord…

40. Website Footprinting
40
❑KiểmtramãnguồnHTML,cookie
▪Tìmkiếmcácthôngtinnhưback-endtechnologies,external
links,filesystemstructure,scripts,comment…

41. Email Footprinting
41
❑Thựchiệntìmkiếmcácthôngtinvềmáychủmail,địachỉip
máychủmail,địachỉemailcủacáccánhântrongcơquan/tổ
chức,vịtrí…

42. TìmkiếmDomain & Subdomain
42
❑SửdụngcáccôngcụngnhưGoogle,Bing…đểtìmkiếmthông
tinvềURL.
❑TìmkiếmcácthôngtinvềDomain,Subdomaincủatổchức.
❑Côngcụ:Netcraft,Sublist3r,dnsmap,whoisnmapscript…

43. TìmkiếmDomain & Subdomain
43
❑CơsởdữliệuWhoischứacácthôngtincánhânvềchủsỡhữu
domainnhư:
▪ThôngtinchitiếtDomainname
▪ContactDomainowner
▪Domainnameservers
▪IPaddress&NetRange
▪Ngàyđăngký&hếthạn
▪Vịtrívậtlý
▪Phonenumber&email
▪….

44. Tổngquan1
Phươngphápluận2
Côngcụ3

45. Cyber Detective’s OSIN collection
45
❑https://github.com/cipher387/osint_stuff_tool_collection?tab=r
eadme-ov-file

46. OSINT Framework
46
❑https://osintframework.com/
❑https://github.com/lockfale/OSINT-Framework

47. Maltego
47
❑SửdụngMaltegođểxâydựngmốiquanhệthựctếgiữa
người,nhómngười,côngty,tổchức,website,tàiliệu…

48. FOCA
48
❑SửdụngFOCAđểthuthậpmetadatavàcácthôngtinẩn
trongtệptin,tàiliệumànóscan.
❑FOCAchophépthựchiệncáckỹthuậtphântíchnhư
medatadaextraction,networkanalysis,DNSsnooping,proxies
search,fingerprinting…

49. Fsociety
49
❑Fsociety–pentestingframeworkchứarấtnhiềucáccôngcụ
thườngđượcsửdụngđểpentest.

50. PENTMENU
50
❑Pentmenu–bashscripts,đượcsửdụngđểkiểmthửxâm
nhậpmạng.

51. Automating Tools/Frameworks/Scripts
51
❑Ngoàiracòncórấtnhiềucáctools/frameworks/scriptsnhư:
▪CheckUserNames(https://checkusernames.com/)
▪HaveIbeenPwned(https://haveibeenpwned.com/About)
▪BuildWith(https://builtwith.com/)
▪GoogleDorks/Shodan
▪Jigsaw(https://www.jigsawsecurityenterprise.com/)
▪Recon-ng
▪TheHavester
▪Metagoofil/exiftool
▪SpiderFoot
▪…

52. Lậpbáocáo
52
❑LậpbáocáovềcácthôngtinthuđượcsauquátrìnhOSINT.
❑Cóđượccácthôngtinquantrọngsau:
▪Domain&sub-domains.
▪Vịtrívậtlý.
▪Thôngtincánhântrongtổchức.
▪Sốđiệnthoại&địachỉliênlạc.
▪Sảnphẩm/Dịchvụ.
▪Thiếtbịmạng.
▪Cấutrúcwebsite,côngnghệ,linkliênkết.
▪DNSrecord.
▪PublicIP.

53. Thảoluận
53
Footprinting
countermeasures?