Insight Nexus - Strumento di analisi grafica per indagini OSINT

Questa applicazione web locale consente agli utenti di manipolare e connettere nodi sullo schermo per snellire le indagini OSINT e la raccolta di informazioni.

Demo

Diventa un Alpha Tester

Iscriviti qui: https://insightsnexus.org/

Caratteristiche

Funzionalità principali del grafo

• Crea, modifica ed elimina nodi sullo schermo
• Connetti nodi con archi per mostrare relazioni
• Salva e carica lo stato dell'indagine
• Funzionalità Annulla/Ripristina (Ctrl+Z/Ctrl+Y)
• Selezione rettangolare con Shift+click
• Selezione manuale con Ctrl+click
• Connessione sequenziale dei nodi con tasto C
• Attivazione della modalità scura
• Controlli di zoom con ripristino della visualizzazione

Gestione dei file

• Carica file nei nodi (immagini e file di testo)
• Visualizza i file caricati nel pannello delle proprietà del nodo
• Naviga tra più immagini con i tasti freccia
• Aggiungi note ai nodi

Trasformazioni OSINT

• Analisi dei domini: Risoluzione dominio-IP, interrogazione record DNS, enumerazione di sottodomini, scoperta di endpoint, informazioni WHOIS
• Intelligence di rete: Analisi IP-netblock, geolocalizzazione IP, scansione delle porte
• Strumenti OSINT: Ricerca username con Sherlock
• Analisi web: Estrazione dominio da sito web, cattura screenshot del sito
• Trasformazioni personalizzate: Carica ed esegui trasformazioni Python personalizzate

Tipi di nodo

• Rilevamento automatico del tipo di nodo in base al contenuto
• Supporto per: Persona, Evento, Organizzazione, Username, Personalizzato, Indirizzo, Dominio, IP, Email, Dati geografici, Database
• Modifica del tipo di nodo tramite il pannello delle proprietà

Prerequisiti

Raccomandiamo vivamente di installare gli eseguibili installer per la propria piattaforma per una configurazione semplice. Puoi trovarli nella scheda delle release, dove ogni piattaforma ha un eseguibile e un file readme.

Avvio dell'applicazione

Per avviare il server, apri il file di avvio relativo alla tua piattaforma. Se preferisci farlo manualmente, digita quanto segue nel terminale nella directory del progetto:

1. Prima costruisci il progetto: npm run build
2. Quindi avvia il server: npm start

Risoluzione dei problemi

Errori di autorizzazione

Se riscontri errori di autorizzazione negata anche usando sudo, esegui quanto segue: rm -rf ./node_modules; npm i

Blocco dei popup che impedisce la creazione di nodi

Se hai cliccato "impedisci a questo sito di aprire finestre di dialogo" e non puoi più creare nuovi nodi, il blocco dei popup del browser impedisce la visualizzazione dei dialoghi di input dell'applicazione.

Chrome:

1. Cerca l'icona del blocco popup (🚫 o icona scudo) nella barra degli indirizzi
2. Cliccaci sopra e seleziona "Consenti sempre popup e reindirizzamenti da [il tuo sito]"
3. Aggiorna la pagina

Metodo alternativo Chrome:

1. Vai su Impostazioni → Privacy e sicurezza → Impostazioni sito
2. Clicca su "Popup e reindirizzamenti"
3. Sotto "Consentiti per l'invio di popup e l'utilizzo di reindirizzamenti", clicca su "Aggiungi"
4. Inserisci l'URL del tuo sito (es. http://localhost:3000) e clicca su "Aggiungi"
5. Aggiorna la pagina

Firefox:

1. Cerca l'icona scudo nella barra degli indirizzi
2. Cliccaci sopra e disattiva "Protezione antitracciamento avanzata" per questo sito
3. Oppure clicca su "Disattiva protezione per questa sessione"
4. Aggiorna la pagina

Metodo alternativo Firefox:

1. Vai su Impostazioni → Privacy e Sicurezza
2. Scorri fino alla sezione "Permessi"
3. Clicca su "Blocca finestre popup" → "Eccezioni"
4. Aggiungi l'URL del tuo sito e clicca su "Consenti"
5. Aggiorna la pagina

Microsoft Edge:

1. Cerca l'icona scudo o l'icona del blocco popup nella barra degli indirizzi
2. Cliccaci sopra e seleziona "Consenti popup e reindirizzamenti"
3. Aggiorna la pagina

Metodo alternativo Edge:

1. Vai su Impostazioni → Autorizzazioni sito → Popup e reindirizzamenti
2. Sotto "Consenti", clicca su "Aggiungi"
3. Inserisci l'URL del tuo sito e clicca su "Aggiungi"
4. Aggiorna la pagina

IMPORTANTE ESCLUSIONE DI RESPONSABILITÀ LEGALE E TERMINI DI SERVIZIO

USANDO QUESTO SOFTWARE, RICONOSCI E ACCETTI I SEGUENTI TERMINI:

Conformità legale e uso autorizzato solo

Questo software è progettato SOLO PER INDAGINI OSINT LEGITTIME. Gli utenti devono assicurarsi di avere la dovuta autorizzazione prima di condurre qualsiasi attività di ricognizione. La scansione, l'enumerazione o la raccolta di informazioni non autorizzate possono violare leggi locali, nazionali e internazionali.

Attività vietate

NON UTILIZZARE QUESTO SOFTWARE PER:

• Scansionare reti o sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test
• Condurre ricognizioni su target senza la dovuta autorizzazione
• Violare i Termini di Servizio di qualsiasi piattaforma (social media, siti web, ecc.)
• Partecipare ad attività di molestie, stalking o doxxing
• Qualsiasi attività illegale o dannosa
• Test di penetrazione o valutazioni di sicurezza non autorizzati

Responsabilità dell'utente

• Sei l'unico responsabile di garantire che tutte le attività siano conformi alle leggi applicabili
• Ti assumi ogni responsabilità legale per qualsiasi uso improprio di questo software
• Gli sviluppatori e i contributori declinano ogni responsabilità per uso improprio o attività illegali
• Gli utenti devono ottenere l'autorizzazione appropriata prima di testare sistemi esterni
• Gli utenti devono rispettare i limiti di frequenza e i termini di servizio delle piattaforme target

Linee guida etiche

• Utilizza questo strumento solo su sistemi che possiedi o per i quali hai esplicita autorizzazione scritta al test
• Rispetta la privacy e le leggi sulla protezione dei dati
• Non utilizzare le informazioni raccolte per scopi dannosi
• Segui le pratiche di divulgazione responsabile per eventuali vulnerabilità scoperte
• Considera le implicazioni etiche delle tue indagini

Nessuna garanzia

Questo software viene fornito "AS IS" senza alcuna garanzia di alcun tipo. Gli sviluppatori non rilasciano dichiarazioni o garanzie riguardo alla legalità, appropriatezza o sicurezza dell'uso di questo software per qualsiasi scopo particolare.

Manleva

Utilizzando questo software, accetti di tenere indenne e manlevare gli sviluppatori, i contributori e i distributori da qualsiasi reclamo, danno o azione legale derivante dal tuo uso di questo software.

SE NON ACCETTI QUESTI TERMINI, NON UTILIZZARE QUESTO SOFTWARE.

Roadmap

• Integrare più trasformazioni tramite API
• Migliorare la distribuzione dei risultati di Sherlock
• Consentire all'utente di creare etichette degli archi
• Consentire all'utente di scegliere tra diversi design di nodi e connessioni
• Salvare e presentare le azioni dell'utente in una scheda della cronologia