
DFIR/OSINT 전문가를 위한 휴대용 OSINT 만능 도구 🕵️ 🕵️ 🕵️
POCKINT (일명 포켓 인텔리전스)는 DFIR/OSINT 전문가를 위한 OSINT 스위스 군용 칼입니다. 가볍고 휴대 가능한 GUI 프로그램으로, 사용자에게 필수적인 OSINT 기능을 소형 폼 팩터로 제공합니다. POCKINT의 입력 상자는 일반적인 지표(URL, IP, MD5)를 받아들이며, 사용자가 반복 가능한 방식으로 기본적인 OSINT 데이터 마이닝 작업을 수행할 수 있게 해줍니다.

최신 버전은 릴리스 페이지에서 다운로드할 수 있습니다. POCKINT는 단일 실행 파일로 제공되어 컴퓨터 어디에나 저장하고 실행할 수 있습니다. POCKINT는 Windows에서만 사용 가능합니다.
왜 사용해야 할까요? POCKINT는 간단하고, 휴대 가능하며, 강력하게 설계되었습니다.
⭐ 간단함: 훌륭한 OSINT 도구가 많이 있습니다. 문제는 분석가가 명령줄에 어느 정도 익숙해야 하거나(예: pOSINT), 너무 많은 기능을 제공한다는 점입니다(예: Maltego). POCKINT는 단순함에 중점을 둡니다: INPUT > TRANSFORM 실행 > OUTPUT ... 반복. 간단한 인터페이스를 통해 빠르고 쉽게 결과를 얻을 수 있는 이상적인 도구입니다.
📦 휴대성: 대부분의 도구는 설치, 라이선스 또는 구성이 필요합니다. POCKINT는 언제 어디서나 바로 사용할 수 있습니다. 점프 키트 USB, 조사 VM 또는 노트북에 넣어두면 바로 실행됩니다.
🚀 강력함: POCKINT는 저렴한 OSINT 소스(whois/DNS)와 특화된 API의 힘을 결합합니다. 처음부터 내장된 변환 세트를 사용할 수 있습니다. API 키를 몇 개 추가하면 더욱 특화된 데이터 마이닝 기능을 사용할 수 있습니다.
최신 버전은 다음 데이터 마이닝 작업을 실행할 수 있습니다:
참고: IPv4 주소만 지원됩니다.
참고: MD5 및 SHA256 해시 모두 지원됩니다.
| 소스 | 변환 | API 키 필요 여부 |
|---|---|---|
| 소스 | 변환 | API 키 필요 여부 |
|---|---|---|
| N/A | 도메인 추출 | ❌ |
새로운 API 및 입력 통합이 작업 중입니다. 이슈 페이지에서 진행 상황을 확인하거나 직접 제안해 주세요.
도구가 마음에 드신다면 기여를 고려해 주세요.
이 도구는 몇몇 "명예로운" 언급을 받았습니다, 예를 들어:
참고 사항: Pockint가 안티바이러스 보호 시스템에서 오탐(false positive)을 유발한다는 소수의 보고가 있었습니다(현재까지 Avast, AVG 및 Norton). 이 문제는 pockint를 패키징하고 배포하는 데 사용된 pyinstaller python 패키지에 의한 것으로 보입니다. Pockint가 안티바이러스에 의해 차단되면 이슈를 제출해 주시면 작성자가 해당 안티바이러스 제공업체에 오탐 신고를 제출할 것입니다.
| 소스 | 변환 | API 키 필요 여부 |
|---|
| DNS | IP 조회 | ❌ |
| DNS | MX 조회 | ❌ |
| DNS | NS 조회 | ❌ |
| DNS | TXT 조회 | ❌ |
| WHOIS | 도메인 DNSSEC 상태 | ❌ |
| WHOIS | 도메인 생성일 | ❌ |
| WHOIS | 도메인 만료일 | ❌ |
| WHOIS | 도메인 이메일 | ❌ |
| WHOIS | 도메인 등록기관 | ❌ |
| WHOIS | 등록자 위치 | ❌ |
| WHOIS | 등록자 조직 | ❌ |
| WHOIS | 등록자 이름 | ❌ |
| WHOIS | 등록자 주소 | ❌ |
| WHOIS | 등록자 우편번호 | ❌ |
| crt.sh | 서브도메인 | ❌ |
| Virustotal | 다운로드된 샘플 | ✔️ |
| Virustotal | 탐지된 URL | ✔️ |
| Virustotal | 서브도메인 | ✔️ |
| OTX | 패시브 DNS | ✔️ |
| OTX | 악성 확인 | ✔️ |
| OTX | 악성코드 유형 | ✔️ |
| OTX | 악성코드 해시 | ✔️ |
| OTX | 관찰된 URL | ✔️ |
| OTX | 위치 확인 | ✔️ |
| 소스 | 변환 | API 키 필요 여부 |
|---|
| DNS | 역방향 조회 | ❌ |
| Shodan | 포트 | ✔️ |
| Shodan | 위치 확인 | ✔️ |
| Shodan | 좌표 | ✔️ |
| Shodan | CVE | ✔️ |
| Shodan | ISP | ✔️ |
| Shodan | 도시 | ✔️ |
| Shodan | ASN | ✔️ |
| Virustotal | 네트워크 보고서 | ✔️ |
| Virustotal | 통신 중인 샘플 | ✔️ |
| Virustotal | 다운로드된 샘플 | ✔️ |
| Virustotal | 탐지된 URL | ✔️ |
| OTX | 패시브 DNS | ✔️ |
| OTX | 악성 확인 | ✔️ |
| OTX | 악성코드 유형 | ✔️ |
| OTX | 악성코드 해시 | ✔️ |
| OTX | 관찰된 URL | ✔️ |
| OTX | 위치 확인 | ✔️ |
| 소스 | 변환 | API 키 필요 여부 |
|---|
| DNS | 호스트명 추출 | ❌ |
| Virustotal | 악성 확인 | ✔️ |
| Virustotal | 보고된 탐지 수 | ✔️ |
| OTX | 위치 확인 | ✔️ |
| OTX | URL 파싱 | ✔️ |
| OTX | 악성 확인 | ✔️ |
| OTX | HTTP 응답 분석 | ✔️ |
| Virustotal |
| 악성 확인 |
| ✔️ |
| Virustotal | 악성코드 유형 | ✔️ |
| OTX | 악성 확인 | ✔️ |