Hogyan találhatunk információt a cégekről és a közösségi média profilok mögötti személyekről?

A modern internetes környezetben, amikor a digitális adatok és információk áramlása folyamatosan növekszik, egyre több eszköz és szolgáltatás segíthet abban, hogy részletes információkhoz jussunk cégekről, azok alkalmazottairól, valamint az egyes személyek online jelenlétéről. Az alábbiakban bemutatott platformok és szolgáltatások kiváló eszközök a cégek és a közösségi média felhasználóinak felfedezésére.

A Zoominfo például egy üzleti-központú platform, amely elsősorban értékesítési és marketing képviselők számára nyújt részletes információkat a vállalatok működéséről és az ott dolgozó emberek adatairól. A szolgáltatás számos adatot kínál, mint például email-címek, telefonszámok, címek és kapcsolati hálózatok. Noha a regisztrációhoz ingyenes fiók is elérhető, az komoly korlátozásokkal rendelkezik. Mindezek ellenére kiváló eszköz lehet egy cég információinak gyors keresésére, különösen azok számára, akik bővíteni szeretnék üzleti kapcsolataikat.

A felhasználói nevek vagy e-mail címek fordított keresése egy másik fontos módszer lehet az online információk megszerzésében. Az EmailSherlock egy olyan kereső, amely lehetővé teszi számunkra, hogy egy adott e-mail cím alapján kinyomozzuk, hogy a címhez milyen közösségi média profilok és egyéb online fiókok tartoznak. Ez a módszer különösen hasznos lehet, ha csupán egy e-mail cím áll rendelkezésünkre. Ha sikerül azonosítanunk, hogy mely platformokon található egy adott személy, lehetőség nyílik arra, hogy hozzáférjünk a nyilvános információkhoz, amelyeket ezek az oldalak kínálnak.

A Facebook egyike azon közösségi oldalaknak, amelyek lehetővé teszik a személyek keresését e-mail címek segítségével. Ezzel a lehetőséggel könnyedén felfedezhetjük mások profiljait, és így könnyebben rálelhetünk egy adott személy online jelenlétére. A Facebook, mint az egyik legnagyobb közösségi hálózat, kulcsszerepet játszik az internetes keresésekben, különösen akkor, ha a keresett személyről alig áll rendelkezésre más adat.

A szemantikus keresés, amelyet a DuckDuckGo és a Kngine képviselnek, újabb lépést jelent a hagyományos keresőmotorok világában. A DuckDuckGo olyan kereső, amely nem követi a felhasználókat, és minimalizálja a hirdetéseket, ehelyett releváns, tiszta keresési eredményeket kínál. A Kngine egy olyan kereső, amely kérdések alapján próbál választ adni, és az interneten elérhető információkat közvetlenül adatként és grafikonok formájában jeleníti meg, anélkül, hogy linkekkel terhelné a felhasználót.

A közösségi média kutatása is fontos része az információgyűjtésnek. A SocialMention például valós idejű közösségi média keresést és elemzést biztosít. A szolgáltatás segítségével az egyes kifejezések, márkák vagy személyek online megjelenését és elérhetőségét analizálhatjuk. Különleges jellemzője, hogy a keresési eredményeket nemcsak dátum, hanem a források és a tartalom típusai alapján is szűrhetjük. Emellett a sentimentális elemzés lehetőséget ad arra, hogy megértsük a keresett kifejezés iránti érzéseket, erősséget és elérhetőséget.

A SocialSearcher szintén segít a közösségi médiában való keresésben, különböző platformokon, mint például a Facebook, Twitter és Google+. Az alapvető keresés mellett részletes analízist is kínál, beleértve az érzéseket, kulcsszavakat és a legfontosabb felhasználói adatokat. Az analitikai eszközei lehetővé teszik számunkra, hogy megértsük, hogyan reagálnak a felhasználók a keresett tartalomra.

Fontos megjegyezni, hogy minden online keresés során, különösen a közösségi média keresésekor, figyelemmel kell lenni az adatvédelmi és jogi vonatkozásokra. A személyes adatok védelme alapvető fontosságú, és minden felhasználónak tudatosnak kell lennie abban, hogyan oszt meg információkat online. Az eszközök és szolgáltatások segíthetnek az információk megszerzésében, de az etikusan történő adatgyűjtés és a megfelelő használat mindig prioritást kell, hogy élvezzen.

Milyen proxy megoldások segíthetnek az anonim böngészésben?

A JonDoFox telepítése egyszerű: a felhasználók a jonDoFox hivatalos oldaláról letölthetik a programot Windows, Mac és Linux operációs rendszerekre. A telepítést követően a Firefox profilunk egy új JonDoFox néven elérhető, amely számos kiegészítőt tartalmaz, amelyek segítenek a személyes adatok védelmében. Azonban a teljes anonim böngészéshez szükség lesz további szoftverek telepítésére is, például a Tor hálózat használatára. Bár a szoftverek egy része telepítéskor automatikusan felajánlja a szükséges programok letöltését, a felhasználóknak tisztában kell lenniük azzal, hogy a teljes funkcionalitás eléréséhez több kiegészítő eszközt kell telepíteniük.

Miután a JonDo telepítésre került, a felhasználó a Firefox böngészőben beállíthatja a megfelelő proxy konfigurációt a "127.0.0.1:4001" port használatával. Ezzel biztosítható, hogy a felhasználó IP-címe rejtve marad, és az online aktivitása nem lesz visszakövethető. A JonDo segítségével válthatunk a különböző proxy szerverek között is, így a felhasználó képes az IP-címét is módosítani. Ezen kívül a szoftver lehetővé teszi az IP tesztelését is, hogy a felhasználó biztos legyen abban, hogy valóban anonim módon böngészik.

Az anonim böngészés másik népszerű módja a web-alapú proxy megoldások használata. Az ilyen típusú proxyk előnye, hogy nincs szükség telepítésre, és bárhonnan elérhetők, így ideálisak nyilvános számítógépek, közös eszközök és nyílt Wi-Fi hálózatok használata esetén. Az egyik legismertebb web-alapú proxy szolgáltatás az anonymouse.org. Ez egy ingyenes szolgáltatás, amely lehetővé teszi a felhasználók számára az anonim böngészést, azonban csak http protokollt támogat, tehát az https weboldalakat nem tudjuk elérni. A szolgáltatás egyszerűen használható, csak be kell írni a böngészni kívánt webhely címét, és az oldal máris anonim módon nyílik meg. A hátránya, hogy nem támogatja az https kapcsolatokat, ami korlátozza a használhatóságot a modern weboldalak esetében.

A zend2.com egy másik web-alapú proxy, amely nemcsak http, hanem https protokollt is támogat. Ez lehetővé teszi, hogy a felhasználók elérjék az olyan népszerű weboldalakat is, mint a Facebook vagy a YouTube, amelyek kényszerítik az https kapcsolatot. Ezen kívül a zend2 további lehetőségeket is kínál, mint például az URL titkosítása, a sütik engedélyezése vagy a szkriptek eltávolítása, hogy még biztonságosabb és személyre szabottabb böngészést biztosítson.

A FilterBypass.me egy másik hasonló szolgáltatás, amely lehetőséget ad az anonim böngészésre, miközben olyan extra funkciókat is kínál, mint az URL titkosítás és a sütik engedélyezése. Azonban ennek a szolgáltatásnak is vannak korlátai, mivel bizonyos e-mail szolgáltatókat nem támogat. Ezzel szemben az Boomproxy.com egy egyszerűbb megoldás, amely csupán az http protokollt támogatja, de ugyanakkor az URL titkosítás és az objektumok eltávolítása funkciókat is biztosít.

A fent említett web-alapú proxyk közül a választás függ a felhasználó igényeitől és az elérni kívánt szintű anonimitástól. Fontos megérteni, hogy míg a web-alapú proxyk gyors és egyszerű megoldásokat kínálnak, nem biztosítanak olyan szintű védelmet, mint a komplexebb, telepített proxy megoldások. Az ilyen szolgáltatások ideálisak lehetnek egyszeri vagy alkalmi használatra, de hosszú távú, teljes anonimitásra vágyó felhasználók számára a telepíthető szoftverek, mint a JonDoFox vagy JonDo, sokkal megbízhatóbb megoldást kínálnak.

Hogyan védekezzünk az online fenyegetések ellen?

A digitális világot ma már nemcsak magánszemélyek, hanem vállalkozások is aktívan használják. Mindennapi tevékenységeink során online vásárolunk, számlákat fizetünk, vagy egyszerűen csak szórakozunk a közösségi médiában. Az internet ma már szinte minden szempontból nélkülözhetetlenné vált, és nemcsak a munka, hanem a személyes élet része is. Az emberek gyakran elfelejtik, hogy mindezekkel a digitális műveletekkel rengeteg érzékeny információt osztanak meg anélkül, hogy tudatában lennének az esetleges veszélyeknek.

A biztonság szempontjából az elsődleges kérdés az, hogy milyen adatokat osztunk meg online, és hogyan védhetjük meg azokat a kíváncsi szemek elől. A leggyakoribb online fenyegetések közé tartoznak a spam üzenetek, adathalászat (phishing), és a számítógépes vírusok, amelyek különböző módszerekkel próbálnak hozzáférni a felhasználók személyes adataihoz. A spam üzenetek, amelyek például azt ígérik, hogy nyertünk egy nagy összeget, ha válaszolunk egy e-mailre, egyszerű, de hatékony módját képviselik annak, hogy a bűnözők kihasználják a naiv felhasználókat.

A cyberbűnözők nemcsak a pénzügyi információkat keresik, hanem bármilyen adatot, amelyet felhasználhatnak a személyes vagy szervezeti információk megszerzésére. Az egyes támadási módszerek gyakran úgynevezett szociális mérnöki technikákon alapulnak, amelyek során a támadók pszichológiai manipulációval próbálnak információt szerezni a célpontjaiktól. Ilyen például, amikor egy hacker megpróbálja megszerezni egy vállalati alkalmazott e-mail fiókjának hozzáférését a személyes információk kinyerése érdekében.

A vállalatok számára a védelem nemcsak a külső támadások megakadályozásáról szól, hanem arról is, hogy a dolgozók adatbiztonsági tudatosságát növeljék. Az alkalmazottak figyelmeztetése a leggyakoribb támadási formákra, mint a phishing, alapvető fontosságú. A vállalati adatok védelme érdekében minden rendszert megfelelő védelemmel kell ellátni, beleértve a tűzfalakat, antivírus szoftvereket, behatolásérzékelő rendszereket (IDS), és más védelmi mechanizmusokat. Azonban minden biztonsági intézkedés ellenére, ha egy alkalmazott a "titkos" válaszokat adja meg a rendszer által kérdezett személyes kérdésekre (például "mi a kedvenc színed?"), akkor a rendszer teljes védelme sem lesz elég.

A felhasználói adatok védelme nemcsak a személyes titkok biztonságát jelenti, hanem a cégek által kezelt adatokat is. Fontos, hogy ne osszunk meg olyan információkat a közösségi médiában, amelyek felhasználhatók a személyazonosságunk ellopására. Ha például nyilvánosságra hozzuk a válaszokat a biztonsági kérdésekre (például "ki volt a kedvenc tanárod?" vagy "hol születtél?"), azokat könnyen felhasználhatják arra, hogy hozzáférjenek fiókjainkhoz.

A legfontosabb tehát, hogy minden felhasználó tisztában legyen a lehetséges fenyegetésekkel, felismerje azokat, és rendelkezzen a szükséges ismeretekkel ahhoz, hogy megvédje magát. A tudatosság az első és legfontosabb védekezési eszköz. Az informatikai világban való tájékozottság növelésével és a legjobb biztonsági gyakorlatok betartásával minimalizálhatjuk a digitális térben rejlő veszélyeket. Az internet használatakor minden lépésünknél figyelnünk kell arra, hogy az adatainkat biztonságban tartsuk, és tudatosan kezeljük a személyes információinkat.

Hogyan hozzunk létre egyéni gépeket a Maltegóban: egy egyszerű gép létrehozása a saját transzformációinkkal

A Maltego egy rendkívül sokoldalú eszköz, amely lehetővé teszi különböző információk gyűjtését és elemzését az interneten elérhető adatok alapján. A szoftver egyik kiemelkedő tulajdonsága, hogy a felhasználók képesek saját, egyedi gépeket (machines) létrehozni, amelyek különböző adatgyűjtési feladatokat automatizálnak. A gépek létrehozása és konfigurálása a Maltego Scripting Language (MSL) segítségével történik. Az alábbiakban bemutatjuk, hogyan hozhatunk létre egy egyszerű gépet, amely e-mail címeket gyűjt egy adott domainról, majd ezeket az adatokat tovább elemzi a HaveIBeenPwned (HIBP) adatbázisban való kereséssel.

A gépek a Maltego rendszerén belül egy sor transzformációt alkalmaznak, amelyek egy meghatározott folyamat mentén futnak le. A „Company Stalker” például egy beépített gép, amely egy domain név alapján különböző típusú adatokat gyűjt, mint például e-mail címek, fájlok és egyéb információk. A gépek közötti interakciók és a transzformációk párhuzamos és szekvenciális végrehajtásának megértése kulcsfontosságú a hatékony adatgyűjtéshez.

A gép létrehozása előtt fontos megérteni, hogy három különböző típusú gép közül választhatunk a Maltego rendszerében. Ezek a következők:

• Makró: Egyszeri futtatásra alkalmas.

• Időzítő: Periodikus futtatásra alkalmas, amíg le nem állítják.

• Üres: Alap sablon, amelyet testre szabhatunk.

Miután kiválasztottuk a megfelelő géptípust, elkezdhetjük a kód írását, amely meghatározza, hogy a gép milyen transzformációkat hajt végre és hogyan kezeljük az adatokat. A transzformációkat a megfelelő blokkba kell elhelyezni, amely az „indítás” (start) és „futás” (run) funkciókat tartalmazza. Ha párhuzamosan szeretnénk végrehajtani különböző transzformációkat, akkor ezeket a „paths” blokkban kell elhelyezni.

A következő lépések segítenek egy egyszerű gép létrehozásában, amely domain nevek alapján gyűjt e-mail címeket és tovább ellenőrzi azokat a HaveIBeenPwned adatbázisban:

1. Gép neve és típusa: Kezdjük azzal, hogy megadjuk a gép nevét és kiválasztjuk a „makró” típust.

2. Transzformációk hozzáadása: Különböző beépített transzformációkat adunk hozzá, mint például a domainról való e-mail cím gyűjtéshez szükséges transzformációk (például „domain to email address using search engine”, „Whois” stb.).

3. HIBP ellenőrzés: A géphez hozzáadjuk a saját, helyben létrehozott HIBP transzformációnkat, amely az e-mail címeket ellenőrzi a HaveIBeenPwned adatbázisban.

4. Párhuzamos futtatás: A különböző e-mail címek kinyeréséhez külön „path”-okat hozunk létre, hogy a transzformációk párhuzamosan fussanak.

A kódunk így fog kinézni:

plaintext
Copy code
machine(“sudhanshuchauhan.domaintoHIBP”,  

    displayName:“domaintoHIBP”,  
    author:“Sudhanshu”,  
    description: “Domain name to HaveIBeenPwned”) {  
  start {  
    paths{  
      path{  
        run(“paterva.v2.DomainToEmailAddress_AtDomain_SE”)  
        run(“sudhanshuchauhan.emailhibp”)  
      }  
      path{  
        run(“paterva.v2.DomainToEmailAddress_SE”)  
        run(“sudhanshuchauhan.emailhibp”)  
      }  
      path{  
        run(“paterva.v2.DomainToEmailAddress_Whois”)  
        run(“sudhanshuchauhan.emailhibp”)  
      }  
      path{  
        run(“paterva.v2.DomainToEmailAddress_PGP”)  
        run(“sudhanshuchauhan.emailhibp”)  
      }  
    }  
  }  
}

Miután a gépet elkészítettük, fontos megérteni két kulcsfontosságú dolgot:

1. Lokális transzformációk integrálása: Mielőtt egy gépet létrehozunk, a szükséges lokális transzformációkat előzetesen be kell illeszteni a Maltego rendszerébe.

2. Adattípusok kezelése: A gép kódjában figyelni kell arra, hogy az input és output adattípusok megfelelően illeszkedjenek a transzformációkhoz.

A gép létrehozásának folyamata egyszerű, de számos lehetőség rejlik benne, amelyeket csak a tapasztalatok és a gyakorlati alkalmazás révén fedezhetünk fel. Fontos, hogy a megfelelő transzformációk és azok sorrendje olyan módon legyen összeállítva, hogy a lehető legjobb eredményt érjük el. Mindez valós, gyakorlati alkalmazásokban, például adatgyűjtési projekteknél kulcsfontosságú, hiszen az adatokat nemcsak összegyűjteni, hanem a helyes kontextusban kell értelmezni és hasznosítani.

Ahogy a Maltego és az MSL használata tovább fejlődik, számos újabb funkciót és lehetőséget fedezhetünk fel, amelyek segíthetnek még hatékonyabbá tenni a különböző információszerzési és elemzési folyamatokat.