jieyab89/osint-cheat-sheet정성 선별된 OSINT 치트 시트: 정찰, 소셜 미디어 인텔리전스, 레드팀 운영을 위한 도구, 데이터셋, 위키, 팁 포함. 교육 자료 및 법적 지침도 포함.
OSINT 도구, OSINT 팁, 데이터셋, Maltego 트랜스폼 등의 목록을 포함하고 있습니다. 사용할 수 있는 무료 및 유료 도구가 있으며 소유자는 책임지지 않습니다(위험은 본인이 감수하십시오), 지식 또는 교육 목적으로만 사용하십시오. 일부 리소스가 더 이상 제공되지 않거나 오류가 포함되어 있을 수 있으니 양해 부탁드립니다. 소유자가 이러한 리소스의 상태를 정기적으로 확인하지 않기 때문입니다. 새로운 정보가 있으면 소유자가 카테고리와 함께 이 저장소에 추가할 것입니다. 기법과 인텔리전스에 대해 읽고 싶다면 일부는 이미 Wiki 페이지 Jieyaboo Wiki에 추가되어 있습니다. 소유자가 다시 추가할 것입니다. 오류가 있으면 알려주시면 감사하겠습니다.
참고해 주세요. 공급망 공격이 많이 발생하고 있으므로 OWASP TOP 10 2025와 가짜 캡차, 주입된 스크립트, 난독화 스크립트 등의 TA 캠페인을 참조하십시오. 제 조언은 개인 데이터와 업무 데이터가 포함되지 않은 샌드박스 머신을 사용하는 것입니다. 멀웨어 스틸러, 크립토 마이너 및 기타 위협이 증가함에 따라 이러한 위험을 줄이기 위해 소셜 미디어, 이메일, 전화번호에 가짜 계정을 사용하고 샌드박스 머신을 사용하며 AV(안티바이러스)와 방화벽을 켜십시오. 악성 활동 및 추적되지 않은 리소스의 경우 Jieyab이 제거할 것입니다
팁:
OSINT 팁, OSINT 분야 및 인텔리전스에 대한 지식을 포함합니다
OSINT 팁, 리소스 사용법 작성, 사용 사례, 제 연구 및 기타 인텔리전스 기반에 대한 정보를 포함합니다
정보
| 날짜 | 비고 |
|---|---|
| 2026년 8월 8일 | 죄송합니다. 업데이트, 모든 Gitbook과 Github Wiki가 공개되지 않습니다. 이 사이트는 비공개로 전환되었습니다. 최신 업데이트와 변경 사항을 읽고 싶으시면 이메일 "julisandipratam<@_at>gmail.com"으로 연락하시거나 제 pub GPG 키를 사용하여 메시지를 보내실 수 있습니다. 사용 언어는 영어와 Bahasa Indonesia입니다. 무료이며 결제와 기부가 없습니다. 읽기 액세스를 원하시면 여기에서 액세스하십시오: https://forms.gle/AV3MTvzy4ovjYT6Y6 |
| 2026년 8월 20일 | Jieyab 독점 콘텐츠 Intelligence Base & Knowledge Base, Cell Investigation, Talk About Data Breach, Signal Intel, 오픈 소스 데이터에 관한 모든 것, 다크웹에 관한 모든 것 업데이트 |
| 2026년 8월 21일 | Jieyab wiki Github 콘텐츠 업데이트, 안드로이드 펜테스트에 관한 모든 것, 프로그래밍에 관한 모든 것, 다크웹 스크래핑, 텔레그램 dork 등 기사 추가 |
| 국가 / 지역 | 법적 체계 | 주요 법적 고려 사항 | OSINT / PII 영향 |
|---|---|---|---|
| 인도네시아 🇮🇩 | 개인정보 보호법 (2022년 법률 제27호) — UU PDP 전자 정보 및 거래법 (UU ITE) — 법률 개요 | 개인 데이터 처리에 대한 적법한 근거(동의, 계약, 법적 의무, 정당한 이익 등)를 요구합니다. 정보 주체는 권리를 가집니다. UU ITE는 전자 데이터에 대한 불법 접근 및 오용을 금지합니다. | 공개적으로 이용 가능한 데이터를 사용하는 OSINT는 일반적으로 허용되지만, 식별 가능한 개인 데이터 처리는 목적 제한 및 데이터 최소화와 같은 PDP 법 원칙을 준수해야 합니다. |
| 유럽 연합 🇪🇺 | 일반 데이터 보호 규정 (GDPR) — 공식 EU 텍스트 | 처리는 적법한 근거(동의, 정당한 이익 등)를 요구합니다. 투명성, 책임성 및 정보 주체의 권리가 적용됩니다. 고위험 처리에는 DPIA가 필요할 수 있습니다. | 공개적 이용 가능성이 GDPR 의무를 제거하지 않습니다. EU 거주자의 개인 데이터와 관련된 OSINT는 GDPR 준수 기준을 충족해야 합니다. |
| 스페인 🇪🇸 | LOPDGDD (스페인 데이터 보호 기본법) + GDPR — 공식 텍스트 (BOE) | 국가 규칙으로 GDPR을 보완합니다. 정당한 이익은 엄격한 필요성 및 비례성 테스트 하에 연구에 적용될 수 있습니다. | OSINT 연구는 적법한 근거를 문서화하고 프라이버시 영향을 정당한 이익과 비교하여 균형을 맞춰야 합니다. |
| 멕시코 🇲🇽 | 민간 당사자가 보유한 개인 데이터 보호에 관한 연방법 — 공식 정부 포털 | 개인 데이터 처리 시 프라이버시 고지, 적법한 근거 및 보호 조치를 요구합니다. 개인은 데이터 사용에 대한 접근, 정정, 취소 또는 이의 제기 권리를 가집니다. | 공개 데이터 수집은 허용되지만, 개인 데이터 처리는 여전히 법적 보호의 적용을 받습니다. |
| 미국 🇺🇸 | 컴퓨터 사기 및 남용법 (CFAA) — Cornell Law School 참조 주 프라이버시 법 (예: CCPA/CPRA) — California DOJ | 컴퓨터에 대한 무단 접근 및 인증 우회를 금지합니다. 프라이버시 법은 주마다 다릅니다. | OSINT는 공개적으로 접근 가능한 소스를 사용할 때 합법적입니다. 제한된 시스템에 접근하거나 보안 통제를 우회하는 것은 불법입니다. |
| 중국 🇨🇳 | 개인정보 보호법 (PIPL) — 공식 텍스트 (NPC) 사이버보안법 (CSL) — 개요 데이터 보안법 (DSL) — 개요 | PIPL은 개인 데이터 처리에 대한 적법한 근거와 엄격한 동의 규칙을 요구합니다. 데이터 처리에 대한 강력한 국가 통제, 국경 간 이전 제한, 민감한 개인 정보의 광범위한 정의. | 공개적으로 이용 가능한 개인 데이터도 PIPL에 따라 규제될 수 있습니다. 대규모 OSINT 데이터 집계, 프로파일링 또는 중국 외부로의 수출은 규정 준수 검토 또는 보안 평가를 촉발할 수 있습니다. |
| 국제 (인권) | 시민적 및 정치적 권리에 관한 국제규약 (ICCPR), 제17조 — UN 텍스트 | 프라이버시 권리와 자의적 간섭으로부터의 보호를 인정합니다. 디지털 환경에 적용됩니다. | OSINT 활동은 데이터가 공개적으로 접근 가능하더라도 기본적인 프라이버시 권리를 존중해야 합니다. |
| OSINT 윤리 원칙 (비법적) | 커뮤니티 주도의 OSINT 행동 강령 및 연구 윤리 | 합법적이고 공개적으로 이용 가능한 소스만 사용하십시오. doxxing, 스토킹, 괴롭힘 또는 데이터 재판매를 피하십시오. 민감한 데이터 수집을 최소화하십시오. | 윤리적 실천은 종종 법적 요구 사항을 넘어서며 피해, 오용 또는 평판 손상의 위험을 줄입니다. |
VM 또는 Live USB, Docker로 구축하거나 VPS에 배포할 수 있습니다, 샌드박스 머신이 있는지 확인하십시오!
Artist string
Author string
Caption string
Categories string
Collections string
DateTime date
DPP lang-alt
EditStatus string
FixtureIdentifier string
Keywords string
Notes string
ObjectCycle string
OriginatingProgram string
Rating real
Rawrppused boolean
ReleaseDate string
ReleaseTime string
RPP lang-alt
Snapshots string
Tagged boolean
더 보기: man exiftool (터미널에서 실행)
사이트:
