InfoHound - ドメインプロファイリングのためのOSINTツール

偵察フェーズにおいて、攻撃者はターゲットに関するあらゆる情報を探し、後日組織に侵入するためのプロファイルを作成します。InfoHoundは、Webドメイン名を与えられた際に、OSINTを使用して大量のデータを抽出する受動的分析手法（ターゲットと直接対話しない）を実行します。このツールは、電子メール、人物、ファイル、サブドメイン、ユーザー名、URLを取得し、それらを後で分析してさらに価値のある情報を抽出します。

さらに、InfoHoundはOllamaインスタンスを活用し、LLM（大規模言語モデル）の能力を利用できるようにします。デフォルトでは、InfoHoundは事前学習済みのLLMモデルであるllama2を使用して、組織内の個人の役割の簡単な説明を生成します。この機能は、組織構造に関する貴重な洞察を提供し、主要な人物の特定を容易にします。また、今後の開発では、ツールの機能をさらに強化するための新機能や拡張が追加される予定です。

注記: InfoHoundは特別なハードウェアを必要としません。ただし、大規模言語モデル（LLM）を使用するタスクでは、ハードウェア要件を考慮することが重要です。使用予定のLLMモデルの具体的な要件については、公式のOllamaドキュメントを参照してください。

🏠 Infohoundのアーキテクチャ

🛠️ インストール

git clone https://github.com/Fundacio-i2CAT/InfoHound.git
cd InfoHound/infohound
mv infohound_config.sample.py infohound_config.py
cd ..
docker-compose up -d

ブラウザで以下のURLにアクセスしてInfoHoundを使用できます。

http://localhost:8000/

注記: infohound_config.pyファイル内にAPIキーを追加する必要があります。

Google Programmable Search Engine API

• カスタム検索エンジンを作成してIDを取得
• APIキーを作成

デフォルトモジュール

InfoHoundには2種類のモジュールがあります。データを取得するモジュールと、データを分析してより関連性の高い情報を抽出するモジュールです。

🔍 取得モジュール

🔬 分析

💊 カスタムモジュール

InfoHoundではカスタムモジュールを作成できます。スクリプトをinfohoudn/tool/custom_modules内に追加するだけです。例として、Holeheツールを使用して、以前に発見された電子メールがTwitter、Instagram、Imgurなど120以上のサイトにアカウントとして関連付けられているかどうかをチェックするカスタムモジュールが追加されています。

# Import the packages you need
import trio
import httpx
import requests
from holehe import core

# Import the Django models you will work with
from infohound.models import Emails

MODULE_ID = "findRegisteredSitesHoleheCustomTask" # Set a module ID
MODULE_NAME = "Find sites with Holehe" # Set a module name
MODULE_DESCRIPTION = "Using Holehe tool, this task will find where an email has been used to create an account. Holehe checks more than 120 sites."  # Set a description
MODULE_TYPE = "Analysis" # Set the type: Analysis or Retrieve


# This function is the only function it will be called by InfoHound
# Change its content and create other the functions if needed
def custom_task(domain_id):
	trio.run(findRegisteredSitesHolehe, domain_id)


async def findRegisteredSitesHolehe(domain_id):
	queryset = Emails.objects.filter(domain_id=domain_id)
	for entry in queryset.iterator():
		out = []
		email = entry.email

		modules = core.import_submodules("holehe.modules")
		websites = core.get_functions(modules)
		client = httpx.AsyncClient()

		for website in websites:
			await core.launch_module(website, email, client, out)
			print(out)
		await client.aclose()

		services = []
		for item in out:
			if item["exists"]:
				services.append(item["name"])

		entry.registered_services = services
		entry.save()

📷 スクリーンショット

✳️ GraphMLへのエクスポート

発見結果を可視化グラフにしたいですか？ドメイン分析全体をGraphMLファイルにエクスポートし、yED、Gephi、その他の任意のツールで開くことができます。現在、ファイル、人物、電子メール、ソーシャルプロファイル、登録サイト、ユーザー名をエクスポートします。URLとサブドメインは結果の量が多いため含まれません。

✴️ Maltegoへのエクスポート

調査を拡張するためにMaltegoのようなツールを使いたいですか？ドメイン分析全体（ファイル、個人、電子メール、ソーシャルプロファイル、登録サイト、ユーザー名を含む）をMaltego互換ファイル（CSV）にエクスポートして、そこで開くことができます。Maltego列マッピング設定ファイル（maltego_mapping.mtz）はプロジェクトのルートディレクトリにあります。Maltegoへのインポートについて詳しくはこちら

💡 参考にしたプロジェクト

• Holehe
• Maigret
• reconFTW
• Poastal
• その他多数

著作権

このコードは、Fundació Privada Internet i Innovació Digital a Catalunya (i2CAT) によって開発されました。

i2CATは非営利の研究イノベーションセンターであり、ビジネスの課題を解決するためのミッション主導型の知識を促進し、変革的な影響を与えるソリューションを共同創造し、領域的な毛細管現象を伴うオープンで参加型のデジタル社会イノベーションを通じて市民に力を与え、先駆的で戦略的なイニシアチブを推進しています。

i2CATは、知的財産のアウトライセンスやスピンオフの創設を通じて、社会的・経済的影響を生み出すために、研究プロジェクトの成果を民間企業に移転することを目的としています。

i2CATのプロジェクトと知的財産権の詳細については、https://i2cat.net/tech-transfer/ をご覧ください。

ライセンス

このコードは、AGPLv3の条件に基づいてライセンスされています。ライセンスに関する情報は、リンクにあります。

このライセンスが、特定の作業における当社コードの使用、配布、再配布に関する要件に適合しない場合は、以下のアドレスまでi2CATの知的財産管理者にお気軽にお問い合わせください: [email protected]