InfoHound - OSINT-Tool zur Domain-Profilierung

Während der Aufklärungsphase sucht ein Angreifer nach jeglichen Informationen über sein Ziel, um ein Profil zu erstellen, das ihm später hilft, mögliche Wege in eine Organisation zu identifizieren. InfoHound führt passive Analysetechniken durch (die nicht direkt mit dem Ziel interagieren) unter Verwendung von OSINT, um eine große Menge an Daten aus einem Web-Domainnamen zu extrahieren. Dieses Tool ruft E-Mails, Personen, Dateien, Subdomains, Benutzernamen und URLs ab, die später analysiert werden, um noch wertvollere Informationen zu gewinnen.

Darüber hinaus nutzt InfoHound eine Ollama-Instanz, um die Leistungsfähigkeit von LLMs (Large Language Models) zu nutzen. Standardmäßig verwendet InfoHound llama2, ein vortrainiertes LLM-Modell, um kurze Beschreibungen der Rollen von Personen innerhalb einer Organisation zu generieren. Diese Funktionalität bietet wertvolle Einblicke in die Organisationsstruktur und erleichtert die Identifizierung von Schlüsselpersonen. Darüber hinaus zielen laufende Entwicklungsarbeiten darauf ab, zusätzliche Funktionen und Verbesserungen einzuführen, um die Fähigkeiten des Tools in Zukunft weiter zu bereichern.

HINWEIS: InfoHound benötigt keine spezielle Hardware zum Betrieb. Es ist jedoch wichtig, die Hardwareanforderungen zu berücksichtigen, wenn Aufgaben genutzt werden, die das Large Language Model (LLM) verwenden. Ausführliche Informationen zu den spezifischen Anforderungen des von Ihnen beabsichtigten LLM-Modells finden Sie in der offiziellen Ollama-Dokumentation.

🏠 Infohound-Architektur

🛠️ Installation

git clone https://github.com/Fundacio-i2CAT/InfoHound.git
cd InfoHound/infohound
mv infohound_config.sample.py infohound_config.py
cd ..
docker-compose up -d

Sie können jetzt auf InfoHound zugreifen, indem Sie in Ihrem Browser zu folgender Adresse navigieren:

http://localhost:8000/

HINWEIS: Sie müssen API-Schlüssel in der Datei infohound_config.py hinzufügen

Google Programmable Search Engine API

• Erstellen Sie Ihre benutzerdefinierte Suchmaschine und holen Sie sich die ID
• API-Schlüssel erstellen

Standardmodule

InfoHound hat 2 verschiedene Modultypen: solche, die Daten abrufen, und solche, die sie analysieren, um relevantere Informationen zu extrahieren.

🔍 Abrufmodule

🔬 Analyse

💊 Benutzerdefinierte Module

InfoHound ermöglicht es Ihnen, benutzerdefinierte Module zu erstellen. Sie müssen lediglich Ihr Skript in infohoudn/tool/custom_modules hinzufügen. Ein benutzerdefiniertes Modul wurde als Beispiel hinzugefügt, das das Tool Holehe verwendet, um zu überprüfen, ob die zuvor gefundenen E-Mails mit einem Konto auf Seiten wie Twitter, Instagram, Imgur und mehr als 120 weiteren verbunden sind.

# Import the packages you need
import trio
import httpx
import requests
from holehe import core

# Import the Django models you will work with
from infohound.models import Emails

MODULE_ID = "findRegisteredSitesHoleheCustomTask" # Set a module ID
MODULE_NAME = "Find sites with Holehe" # Set a module name
MODULE_DESCRIPTION = "Using Holehe tool, this task will find where an email has been used to create an account. Holehe checks more than 120 sites."  # Set a description
MODULE_TYPE = "Analysis" # Set the type: Analysis or Retrieve


# This function is the only function it will be called by InfoHound
# Change its content and create other the functions if needed
def custom_task(domain_id):
	trio.run(findRegisteredSitesHolehe, domain_id)


async def findRegisteredSitesHolehe(domain_id):
	queryset = Emails.objects.filter(domain_id=domain_id)
	for entry in queryset.iterator():
		out = []
		email = entry.email

		modules = core.import_submodules("holehe.modules")
		websites = core.get_functions(modules)
		client = httpx.AsyncClient()

		for website in websites:
			await core.launch_module(website, email, client, out)
			print(out)
		await client.aclose()

		services = []
		for item in out:
			if item["exists"]:
				services.append(item["name"])

		entry.registered_services = services
		entry.save()

📷 Screenshots

✳️ Export nach GraphML

Möchten Sie einen Visualisierungsgraphen mit den Ergebnissen erstellen? Sie können die gesamte Domain-Analyse in eine GraphML-Datei exportieren und mit yED, Gephi oder einem anderen Tool Ihrer Wahl öffnen. Derzeit werden Dateien, Personen, E-Mails, soziale Profile, registrierte Websites und Benutzernamen exportiert. URLs und Subdomains sind aufgrund der Ergebnismenge nicht enthalten.

✴️ Export nach Maltego

Möchten Sie für Ihre erweiterten Untersuchungen mit Tools wie Maltego fortfahren? Sie können die gesamte Domain-Analyse (einschließlich Dateien, Personen, E-Mails, soziale Profile, registrierte Websites und Benutzernamen) in eine Maltego-kompatible Datei (CSV) exportieren und dort öffnen. Die Konfigurationsdatei für die Maltego-Spaltenzuordnung (maltego_mapping.mtz) finden Sie im Stammverzeichnis des Projekts. Erfahren Sie mehr über den Import in Maltego

💡 Inspiriert von

• Holehe
• Maigret
• reconFTW
• Poastal
• And many others

Urheberrecht

Dieser Code wurde von der Fundació Privada Internet i Innovació Digital a Catalunya (i2CAT) entwickelt.

i2CAT ist ein gemeinnütziges Forschungs- und Innovationszentrum, das missionsorientiertes Wissen fördert, um geschäftliche Herausforderungen zu lösen, Lösungen mit transformativer Wirkung gemeinsam zu entwickeln, Bürger durch offene und partizipative digitale soziale Innovation mit territorialer Durchdringung zu stärken und bahnbrechende sowie strategische Initiativen zu fördern.

i2CAT strebt an, Forschungsergebnisse an private Unternehmen zu transferieren, um soziale und wirtschaftliche Auswirkungen durch die Auslizenzierung geistigen Eigentums und die Gründung von Spin-offs zu erzielen.

Weitere Informationen zu i2CAT-Projekten und IP-Rechten finden Sie unter https://i2cat.net/tech-transfer/

Lizenz

Dieser Code ist unter den Bedingungen der AGPLv3 lizenziert. Informationen zur Lizenz finden Sie unter Link.

Sollten Sie feststellen, dass diese Lizenz nicht Ihren Anforderungen an die Nutzung, Verbreitung oder Weiterverbreitung unseres Codes für Ihre spezifische Arbeit entspricht, zögern Sie nicht, die Manager für geistiges Eigentum bei i2CAT unter der folgenden Adresse zu kontaktieren: [email protected]