English | 简体中文

---

이 세상에는 두 종류의 암호가 있습니다: 당신의 여동생이 파일을 읽지 못하게 막는 암호와, 주요 정부가 파일을 읽지 못하게 막는 암호.

• Bruce Schneier《Applied Cryptography》

• 내용 : 정보 보호, 오픈소스 인텔리전스(OSINT) 리소스
• 저장소 링크 : https://github.com/ffffffff0x/Digital-Privacy

---

팁

1. 서로 다른 플랫폼에서는 다른 닉네임과 아바타를 사용하세요.
2. 여러 플랫폼에 통일되고 유사한 비밀번호를 사용하지 마세요. 자신만의 비밀번호 관리 방법을 만드세요. 비밀번호 관리자를 사용하는 것이 좋습니다. 비밀번호 관리자 자체의 보안에 대해서는 이 보고서를 참조하세요 https://www.securityevaluators.com/casestudies/password-manager-hacking/
3. 브라우저의 "비밀번호 저장" 기능을 적게 사용하세요. 브라우저를 위한 많은 포렌식 도구가 있습니다.
4. 가상 머신을 사용하는 것이 100% 안전하지는 않습니다.
5. 정기적으로 이메일, SMS, 통화 기록, 휴지통을 비우세요.
6. 악이 되지 마세요

---

수동

• 민감 정보

  • 개인정보 검색
  • 브라우저 지문
  • 비밀번호 유출 조회
  • DNS 정보
  • 위치 정보

• 대체

  • OS
  • 소프트웨어
  • 브라우저 확장 프로그램
  • 안전한 삭제
  • 암호화
  • 플래시
  • 입력 도구
  • 검색 엔진
  • 정보 생성기
  • 사진 정보
  • SMS
    • SMS 수신
  • 이메일
    • 이메일 확인
    • 임시 메일
    • 암호화된 이메일
  • 플랫폼 제어 설정

• OSINT

  • 기기 및 음성 비서
  • 플랫폼 및 소프트웨어
  • 소셜 네트워크
  • 다양한 검색 엔진
    • 인기 검색 엔진
    • 웹 스냅샷
    • 역 이미지 검색
      • ACG
    • 항공편 및 비행기 정보
    • 선박 정보
    • 트럭 위치
    • 소포 정보
    • 자동차 정보
      • VIN 코드
    • 사이버 공간 검색 엔진
    • Tor 정보
    • 학술 정보
    • 특허 및 상표
    • 신문 정보
    • 공개 데이터
    • BGP 정보
    • 전자 하드웨어 정보
    • 소셜 정보
    • 회사 정보
    • 블로그 검색
  • 파일 리소스
    • PDF
    • 음악
  • 날씨 및 환경
  • 지도
    • 데이터 표시
    • 사이버 위협

---

민감_정보

개인정보_검색

• 이메일로 검색

  • 어떤 사이트에 가입했는지 한 번에 알 수 있습니다
  • 초 단위로 이메일 주소 찾기 • Hunter (Email Hunter)

• 사용자 이름으로 검색

  • Instant Username Search
  • CheckUsernames
  • WhatsMyName Web
  • NameCheckup
  • Namechk
  • KnowEm Username Search
  • sherlock-project/sherlock

• IP로 검색

  • IP에 대한 토렌트 다운로드 및 배포

• 혼합 검색

  • Username Search
  • n0tr00t/Sreg

---

브라우저_지문

브라우저 지문 인식은 웹사이트가 사용자에 대한 충분한 정보(예: 브라우저, 시간대, 기본 언어 등)를 수집하는 특수 스크립트를 사용하여, 다른 수많은 인터넷 사용자 중에서 사용자를 고유하게 식별할 수 있을 때 발생합니다.

• Am I unique?

• Unique Machine

• Panopticlick

• Detect Canvas Fingerprint

• What is my User Agent

• Sploit.io

• Supercookie

• 관련 기사

  • 브라우저 지문
  • 2.5세대 지문 추적 기술 - 크로스 브라우저 지문 인식
  • 브라우저 지문은 정말 효과적인가?
  • 브라우저의 시크릿 모드는 얼마나 시크릿인가?
  • Cookieless cookies

• webRTC

  • VPN이 IP를 누출하고 있습니까?: 아직 20%의 VPN 서비스 제공업체가 WebRTC 취약점을 해결하지 못했습니다.

• HTTP 누출

  • cure53/HTTPLeaks

사례

• Stripe가 고객 웹사이트에서 사용자의 움직임을 조용히 기록하고 있습니다

---

비밀번호_유출_조회

• DeHashed
• Have I Been Pwned
• pwd query
• Firefox Monitor
• Vigilante.pw
• OCCRP Aleph
• Snusbase
• 유출된 비밀번호 데이터베이스
  • https://cloud.mail.ru/public/2eHX/38Ek7Lmfx?tdsourcetag=s_pctim_aiomsg
  • https://downloads.skullsecurity.org/passwords/

---

DNS_정보

• DNS 누출 테스트
• 내 DNS 서버는 무엇인가요?

---

위치_정보

사례

• 이메일을 통해 IP 위치를 얻는 방법
• Wireshark를 사용하여 QQ 친구의 IP를 얻고 정밀하게 위치 추적하기
• 국경을 넘는 휴대폰 위치 추적의 비법
• 판매 중: 전 세계 휴대폰 사용자의 이동을 비밀리에 추적할 수 있는 시스템 - The Washington Post
• 태양과 그림자를 사용한 위치 추정

GPS 위치

• MyGeoPosition.com
• RTBAsia ODX - 오픈 데이터 교환
• 좌표 선택 시스템
• openGPS.cn
• 위도 경도 온라인 조회
• 무료 클라이언트 역지오코딩

기지국 위치

• minigps

전화 위치

• 138查
• 휴대폰 번호 위치
• Reverse Phone Lookup | Phone Number Search - Spokeo
• CarrierLookup

IP 정보

• RIPEstat - 인터넷 측정 및 분석
• IP Info
• What is your IP, what is your DNS - IP/DNS 감지
• ip8 - IP 조회 도구
• 내 IP 주소 보기
• IPList
• Plot IP - IP 주소
• DB-IP - IP 지리 위치 API 및 데이터베이스
• BigDataCloud - 필수 IP 지리 위치 API
• IPIP.NET
• IP 조회
• ip 조회
• Whois
• 查错网
• ipplus360.com
• openGPS.cn
• IP 주소 조회
• 다중 데이터 소스 IP 주소 조회
• IPv4 및 IPv6 주소 즉시 확인
• What is my IP Address
• What Is My IP Address?
• ipapi - IP 주소 위치
• IPinfo.io - IP 주소 API 및 데이터 솔루션